압축 프로그램 7-Zip CVE-2022-29072 취약점 대처 방법

7-Zip이라는 압축프로그램은 프로그래머 Igor Pavlov가 만든 오픈 소스 압축 프로그램이며 단순하게 생겼지만, EXE 내부의 리소스, ISO 내부의 부팅 파일, 분할 압축 파일 일부분의 내용, VHD 등의 가상 하드디스크 파일 등등 어마어마하게 많은 포맷의 내부 데이터를 쉽게 확인할 수 있으며 명령 줄 옵션을 이용해 파일 또는 폴더를 대상으로 개별 항목 혹은 전체 묶음의 체크섬을 계산하는 기능이 있으며

별도의 프로그램이 필요 없이 많은 종류의 알고리즘을 지원하고 기능도 좋아서 MD5나 CRC 등의 일치 여부를 확인할 때 7 zip만 가지고도 충분히 사용할 수 있으며 압축 파일 안의 압축 파일도 별도로 압축을 풀거나 새 창을 열 필요 없이 열람할 수 있어서 사용하시는 분들은 사용하고 있을 것입니다.

더자세한 내용

7-zip.chm 삭제

일단 7-zip 취약점은 악의적인 목적을 가진 사람이 취약점을 성공적으로 악용하면 권한 상승 및 명령 실행이 가능하며 해당 문제는 로컬에서만 악용될 수 있는 것으로 보입니다. 해당 취약점인 CVE-2022-29072 취약점은 익스플로잇에 포함된 7-Zip 도움말 파일 7-zip.chm을 사용하며 공격자는 7z 확장자를 가진 파일을 7-Zip 인터페이스의 도움말->콘텐츠 영역으로 끌어놓아야 합니다.
해당 문제를 해결하는 방법은 간단합니다.
C:\Program Files\7-Zip 또는 C:\Program Files (x86)\7-Zip 이동을 합니다. 여기서 여기서 보면 7-zip.chm 이라는 파일이 보일 것입니다. 해당 파일을 강제적으로 삭제하시면 됩니다. 해당 파일을 삭제해도 압축프로그램을 사용하는데 영향을 받지 않으면 단지 도움말이 안 열리는 것뿐입니다.