CVE-2017-8464 PoC

Windows Shell dans Microsoft Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 et Windows Server 2016 permet aux utilisateurs locaux ou aux attaquants distants d'exécuter du code arbitraire via un fichier .LNK spécialement conçu, qui n'est pas correctement géré lors de l'affichage de l'icône dans l'Explorateur Windows ou toute autre application qui analyse l'icône du raccourci, alias "LNK Remote Code Execution Vulnerability".

Score CVSS

Impact sur la confidentialité

Complet (Il y a une divulgation totale des informations, entraînant la révélation de tous les fichiers système.)

Impact sur l'intégrité

Complet (Il y a un compromis total de l'intégrité du système. Il y a une perte complète de la protection du système, entraînant le compromis de l'ensemble du système.)

Impact sur la disponibilité

Complet (Il y a un arrêt total de la ressource affectée. L'attaquant peut rendre la ressource complètement indisponible.)

Complexité de l'accès

Moyenne (Les conditions d'accès sont quelque peu spécialisées. Certaines conditions préalables doivent être satisfaites pour exploiter)

Authentification

Non requise (L'authentification n'est pas requise pour exploiter la vulnérabilité.)

Accès obtenu

Aucun

Type(s) de vulnérabilité

Exécution de code

Contactez-moi

Facebook - Linkedin

usbhijacking

Populaires