CVE-2017-8464: ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Windows Shell (.lnk) | Kitploit

CVE-2017-8464

عاليتم النشر

ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Windows Shell (.lnk)

تم النشر: 15‏/06‏/2017
محدث: 21‏/10‏/2025
تخصيص CNA: microsoft
الأدلة المرصودة: 26‏/07‏/2017

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

89.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

Windows Shell في Microsoft Windows Server 2008 SP2 وR2 SP1، وWindows 7 SP1، وWindows 8، وWindows 8.1، وWindows Server 2012 Gold وR2، وWindows RT 8.1، وWindows 10 Gold، و1511، و1607، و1703، وWindows Server 2016 يسمح للمستخدمين المحليين أو المهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف .LNK مُعدّ خصيصًا، والذي لا تتم معالجته بشكل صحيح أثناء عرض الأيقونة في Windows Explorer أو أي تطبيق آخر يحلل أيقونة الاختصار. تُعرف أيضًا باسم "LNK Remote Code Execution Vulnerability".

المصادر

CVE-2017-8464-EXPPoC
يدعم x86 و x64
CVE-2017-8464-exp-generatorاستغلال
يمكن لهذه الأداة إنشاء استغلال لـ cve-2017-8486، وهي مطورة بلغة python
CVE-2017-8464PoC
إثبات مفهوم لاستغلال CVE-2017-8464 يستهدف محركات أقراص USB مع تنفيذ تحميلة تلقائي. يدعم معماريات x86 وx64 لاختبار الاختراق وتقييمات الفريق الأحمر.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.