CVE-2017-8464 PoC

Windows Shell en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a usuarios locales o atacantes remotos ejecutar código arbitrario mediante un archivo .LNK manipulado, que no se maneja correctamente durante la visualización del icono en el Explorador de Windows o en cualquier otra aplicación que analice el icono del acceso directo. también conocida como "LNK Remote Code Execution Vulnerability".

Puntuación CVSS

• 9.3

Impacto de Confidencialidad

• Completo (Hay una divulgación total de información, lo que resulta en que todos los archivos del sistema queden expuestos).

Impacto de Integridad

• Completo (Hay un compromiso total de la integridad del sistema. Hay una pérdida completa de la protección del sistema, lo que resulta en que todo el sistema se vea comprometido).

Impacto de Disponibilidad

• Completo (Hay un apagado total del recurso afectado. El atacante puede hacer que el recurso no esté disponible por completo).

Complejidad de Acceso

• Media (Las condiciones de acceso son algo especializadas. Algunas condiciones previas deben cumplirse para explotar la vulnerabilidad).

Autenticación

• No requerida (No se requiere autenticación para explotar la vulnerabilidad).

Acceso Obtenido

• Ninguno

Tipo(s) de Vulnerabilidad

• Ejecutar Código

Contáctame

Facebook - Linkedin