リモート Windows ホストにインストールされている 7-Zip は、 26.02 より前のバージョンです。したがって、脆弱性の影響を受けます。

  - 7-Zip for Windows は、細工された RAR5 アーカイブを展開する際に、Mark-of-the-Web の保存に失敗します。これは、アーカイブから供給された Zone.Identifier ストリームを抑制するガードが「Zone.Identifier」という名前と完全に一致するのに対し、「:Zone.Identifier:$DATA」という名前の RAR5 STM レコードが一致しないために、NTFS がこれを同じストリームに正規化し、伝播された Internet-Zone マーカーを ZoneId=0 で上書きするためです。「::$DATA」という名前の 2 番目の STM レコードが抽出されたファイルのデフォルトデータストリームを上書きします。これにより、攻撃者は SmartScreen/MotW 警告を破り、ファイルコンテンツを偽装することができます。(CVE-2026-58052)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

7-Zip <= 26.02 Mark-of-the-Web バイパス(CVE-2026-58052)

medium Nessus プラグイン ID 324932

バージョン 1.3