远程主机上安装的 7-Zip 版本低于 24.08。因此，如公告 ZDI-24-1606 所述，受到拒绝服务漏洞的影响。

  - 此漏洞允许远程攻击者在受影响的 7-Zip 设备上创建拒绝服务情况。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。处理流的过程中存在特定缺陷。该问题是由一个逻辑错误引起的，可导致无限循环。攻击者可利用此漏洞在系统中造成拒绝服务情况。(CVE-2024-11612)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

7-Zip < 24.08 CopyCoder 无限循环 DoS （ZDI-24-1606）

medium Nessus 插件 ID 365302

版本 1.1