CVE-2017-8464
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Windows Shell (.lnk)
- تم النشر
- 15/06/2017
- محدث
- 21/10/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 26/07/2017
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
Windows Shell في Microsoft Windows Server 2008 SP2 وR2 SP1، وWindows 7 SP1، وWindows 8، وWindows 8.1، وWindows Server 2012 Gold وR2، وWindows RT 8.1، وWindows 10 Gold، و1511، و1607، و1703، وWindows Server 2016 يسمح للمستخدمين المحليين أو المهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف .LNK مُعدّ خصيصًا، والذي لا تتم معالجته بشكل صحيح أثناء عرض الأيقونة في Windows Explorer أو أي تطبيق آخر يحلل أيقونة الاختصار. تُعرف أيضًا باسم "LNK Remote Code Execution Vulnerability".
المصادر
modules/exploits/windows/fileformat/cve_2017_8464_lnk_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/fileformat/cve_2017_8464_lnk_rce.platform)
- verification: check_not_declared($.exploit_windows/fileformat/cve_2017_8464_lnk_rce.check)
modules/exploits/windows/local/cve_2017_8464_lnk_lpe.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/local/cve_2017_8464_lnk_lpe.platform)
- verification: check_declared($.exploit_windows/local/cve_2017_8464_lnk_lpe.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.