CVE-2017-8464 PoC

Windows Shell in Microsoft Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold und R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 und Windows Server 2016 ermöglicht es lokalen Benutzern oder entfernten Angreifern, beliebigen Code über eine manipulierte .LNK-Datei auszuführen, die bei der Symbolanzeige in Windows Explorer oder einer anderen Anwendung, die das Symbol der Verknüpfung analysiert, nicht ordnungsgemäß verarbeitet wird. auch bekannt als "LNK Remote Code Execution Vulnerability .

CVSS-Score

• 9.3

Auswirkung auf die Vertraulichkeit

• Vollständig (Es gibt eine vollständige Offenlegung von Informationen, wodurch alle Systemdateien offengelegt werden.)

Auswirkung auf die Integrität

• Vollständig (Es gibt eine vollständige Kompromittierung der Systemintegrität. Es gibt einen vollständigen Verlust des Systemschutzes, was dazu führt, dass das gesamte System kompromittiert wird.)

Auswirkung auf die Verfügbarkeit

• Vollständig (Es gibt eine vollständige Abschaltung der betroffenen Ressource. Der Angreifer kann die Ressource vollständig unverfügbar machen.)

Zugriffskomplexität

• Mittel (Die Zugriffsbedingungen sind etwas spezialisiert. Einige Voraussetzungen müssen erfüllt sein, um die Schwachstelle auszunutzen.)

Authentifizierung

• Nicht erforderlich (Eine Authentifizierung ist nicht erforderlich, um die Schwachstelle auszunutzen.)

Erlangter Zugriff

• Keine

Schwachstellenart(en)

• Code-Ausführung

Kontakt

Facebook - Linkedin