- ひとことで7-Zip で、ネットから来たファイルの目印が外れ、安全確認をすり抜ける弱点です。
- 深刻度7.0 重要CVSS v3.1
- まずやること7-Zip のバージョンを確かめる
基本情報（データから表示）
| CVE番号 | CVE-2025-0411 |
|---|---|
| 製品 | 7-Zip 7-Zip |
| 深刻度（CVSS） | 7.0 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2025-02-06 |
| 米国政府機関の対応期限 | 2025-02-27 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-693（保護の仕組みの不備） |
何が起きた
7-Zip に、Mark-of-the-Web（インターネットから来たファイルにつく目印）を、展開したファイルに引き継がない弱点が見つかりました。目印が外れると、Windows の警告などの安全確認が働かず、攻撃者のプログラムが利用者の権限で実行されるおそれがあります。攻撃にはパソコン上で利用者が細工されたファイルを開くなどの操作が必要で、攻撃者に特別な権限は要りません。この弱点は、実際に悪用されたことが確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows で 7-Zip を使っている人が対象です。CVE の記録では 24.08 が影響を受けるとされています。7-Zip の更新履歴では、24.09 で、入れ子になった圧縮ファイルから展開したファイルに、ネットから来た目印（Zone.Identifier）を引き継がない不具合が直されています。
何をすればいい
7-Zip を 24.09 以降に更新してください。攻撃には細工されたファイルを開く操作が必要なので、知らない相手から届いた圧縮ファイルは開かないでください。詳しくは公式の案内を確認してください。
やることチェックリスト
- 7-Zip のバージョンを確かめる
- 7-Zip を 24.09 以降に更新する
- 知らない相手からの圧縮ファイルを開かない
用語メモ
- Mark-of-the-Web
- インターネットから入手したファイルに Windows がつける目印です。この目印があると、開くときに警告が出るなどの安全確認が働きます。
- 圧縮ファイル
- 複数のファイルをまとめて小さくしたファイルです。7-Zip などのソフトで展開して使います。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
7-Zip Mark of the Web Bypass Vulnerability
概要
7-Zip contains a protection mechanism failure vulnerability that allows remote attackers to bypass the Mark-of-the-Web security feature to execute arbitrary code in the context of the current user.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る