CVE-2017-8464 إثبات المفهوم (PoC)

يتسبب Windows Shell في Microsoft Windows Server 2008 SP2 و R2 SP1 و Windows 7 SP1 و Windows 8 و Windows 8.1 و Windows Server 2012 Gold و R2 و Windows RT 8.1 و Windows 10 Gold و 1511 و 1607 و 1703 و Windows Server 2016 في تمكين المستخدمين المحليين أو المهاجمين البعيدين من تنفيذ تعليمات برمجية عشوائية عبر ملف .LNK معدل، والذي لا تتم معالجته بشكل صحيح أثناء عرض الأيقونة في مستكشف Windows أو أي تطبيق آخر يحلل أيقونة الاختصار. يُعرف باسم "ثغرة تنفيذ التعليمات البرمجية عن بُعد في LNK".

نقاط CVSS

• 9.3

تأثير السرية

• كامل (هناك كشف كامل للمعلومات، مما يؤدي إلى كشف جميع ملفات النظام.)

تأثير السلامة

• كامل (هناك مساس كامل بسلامة النظام. هناك فقدان كامل لحماية النظام، مما يؤدي إلى تعرض النظام بأكمله للخطر.)

تأثير التوفر

• كامل (هناك إغلاق كامل للمورد المتأثر. يمكن للمهاجم جعل المورد غير متاح تمامًا.)

تعقيد الوصول

• متوسط (ظروف الوصول متخصصة إلى حد ما. يجب استيفاء بعض الشروط المسبقة للاستغلال.)

المصادقة

• غير مطلوبة (ليست هناك حاجة للمصادقة لاستغلال الثغرة.)

الوصول المكتسب

• لا شيء

أنواع الثغرات

• تنفيذ التعليمات البرمجية

اتصل بي

فيسبوك - لينكد إن