リモート Windows ホストにインストールされている 7-Zip のバージョンが、26.01 以前です。したがって、脆弱性の影響を受けます。

  - 7-Zip for Windows は、細工された RAR5 アーカイブを抽出する際に、Mark-of-the-Web の保存に失敗します。これは、アーカイブから供給された Zone.Identifier ストリームを抑制するガードが「Zone.Identifier」という名前と完全に一致するのに対し、「:Zone.Identifier:$DATA」という名前の RAR5 STM レコードとは一致せず、NTFS がこれを同じストリームに正規化し、伝播された Internet-Zone マーカーを ZoneId=0 に上書きしてしまうからです。「::$DATA」という名前の 2 番目の STM レコードが抽出されたファイルのデフォルトデータストリームを上書きします。これにより、攻撃者は SmartScreen/MotW 警告を突破し、ファイルコンテンツを偽装することができます。(CVE-2026-58052)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

7-Zip <= 26.01 Mark-of-the-Web のバイパス (CVE-2026-58052)

medium Nessus プラグイン ID 324932

バージョン 1.4