したがって、ALAS2023-2025-1251 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注p7zip/16.02+transitional.1 src:p7zip は空のソースパッケージだけです注7zip に依存します。
    このバージョンを修正済みバージョンとしてマークします。注意 https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-949/ (CVE-2025-11001)

    この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するには、この製品とのやり取りが必要ですが、攻撃ベクトルは実装によって異なる場合があります。特定の欠陥はZIPファイルのシンボリックリンクの処理にあります。ZIP ファイル内の細工されたデータにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。

    注 7zip に依存します。このバージョンを修正済みバージョンとしてマークします。注意
    https://github.com/ip7z/7zip/releases/tag/25.00NOTE:
    https://www.zerodayinitiative.com/advisories/ZDI-25-950/ (CVE-2025-11002)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 20237zip、7zip-reduced、7zip- standaloneALAS2023-2025-1251]

high Nessus プラグイン ID 271779

バージョン 1.1