【訳】
ハッカーが7-Zipのシンボリックリンクを利用したリモートコード実行脆弱性（CVE-2025-11001）を積極的に悪用中
【要点】
◎7-ZipのRCE脆弱性CVE-2025-11001が実際に悪用中。細工ZIPの展開で任意コード実行が可能。PoCも公開されており、Windowsユーザーは至急25.00へ更新が必要。
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク)
| 公開日 |
登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v4 |
CVSS v3 |
CWE |
脆弱性 |
KEV |
備考 |
|---|---|---|---|---|---|---|---|---|---|---|
| 2025/10/07 | 2025/09/25 | CVE-2025-11001 | NVD | 7-Zip | - | 7.8(NVD) 7.0(ZDI) |
CWE-22 | パストラバーサル | - | 7-Zip |
| 2025/10/07 | 2025/09/25 | CVE-2025-11002 | NVD | 7-Zip | - | 7.8(NVD) 7.0(ZDI) |
CWE-22 | パストラバーサル | - | 7-Zip |
【要約】
7-Zipに存在したシンボリックリンク処理の不備に起因するRCE脆弱性「CVE-2025-11001」（CVSS 7.0）が、英国NHSイングランドによって実環境での積極的悪用が確認された。細工されたZIP内リンクを展開すると、意図しないディレクトリへアクセスさせられ、サービスアカウント権限で任意コード実行が可能となる。バージョン25.00（2025年7月）で修正済みだが、PoCが公開されており攻撃容易性は高い。Windows環境かつ特権ユーザー・サービスアカウント・開発者モードで悪用されるため、利用者には至急のアップデート適用が推奨される。同時に類似脆弱性CVE-2025-11002も修正されている。
【ニュース】
◆Hackers Actively Exploiting 7-Zip Symbolic Link–Based RCE Vulnerability (CVE-2025-11001) (The Hacker News, 2025/11/19)
[ハッカーが7-Zipのシンボリックリンクを利用したリモートコード実行脆弱性（CVE-2025-11001）を積極的に悪用中]
https://thehackernews.com/2025/11/hackers-actively-exploiting-7-zip.html
【関連情報】
◆Hackers Actively Exploiting 7-Zip Symbolic Link–Based RCE Vulnerability (CVE-2025-11001) (The Hacker News, 2025/11/19)
[ハッカーが7-Zipのシンボリックリンクを利用したリモートコード実行脆弱性（CVE-2025-11001）を積極的に悪用中]
https://thehackernews.com/2025/11/hackers-actively-exploiting-7-zip.html
⇒ https://malware-log.hatenablog.com/entry/2025/11/19/000000_3
【関連まとめ記事】
◆7-Zip (まとめ)
https://vul.hatenadiary.com/entry/7-Zip
