CVE-2017-8464 PoC

माइक्रोसॉफ्ट विंडोज सर्वर 2008 SP2 और R2 SP1, विंडोज 7 SP1, विंडोज 8, विंडोज 8.1, विंडोज सर्वर 2012 गोल्ड और R2, विंडोज RT 8.1, विंडोज 10 गोल्ड, 1511, 1607, 1703, और विंडोज सर्वर 2016 में विंडोज शेल स्थानीय उपयोगकर्ताओं या दूरस्थ हमलावरों को एक विशेष रूप से तैयार .LNK फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे विंडोज एक्सप्लोरर या किसी अन्य एप्लिकेशन में आइकन प्रदर्शन के दौरान ठीक से नहीं संभाला जाता है जो शॉर्टकट के आइकन को पार्स करता है। इसे "LNK रिमोट कोड एक्सेक्यूशन वल्नरेबिलिटी" के रूप में भी जाना जाता है।

CVSS स्कोर

• 9.3

गोपनीयता प्रभाव

• पूर्ण (पूरी जानकारी का खुलासा होता है, जिसके परिणामस्वरूप सभी सिस्टम फ़ाइलें प्रकट हो जाती हैं।)

अखंडता प्रभाव

• पूर्ण (सिस्टम अखंडता से पूरी तरह समझौता होता है। सिस्टम सुरक्षा पूरी तरह खत्म हो जाती है, जिसके परिणामस्वरूप पूरा सिस्टम समझौता हो जाता है।)

उपलब्धता प्रभाव

• पूर्ण (प्रभावित संसाधन का पूर्ण शटडाउन होता है। हमलावर संसाधन को पूरी तरह से अनुपलब्ध कर सकता है।)

पहुँच जटिलता

• मध्यम (पहुँच की स्थितियाँ कुछ हद तक विशिष्ट होती हैं। शोषण के लिए कुछ पूर्व शर्तों को पूरा करना होता है।)

प्रमाणीकरण

• आवश्यक नहीं (भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक नहीं है।)

प्राप्त पहुँच

• कोई नहीं

भेद्यता प्रकार

• कोड निष्पादन

मुझसे संपर्क करें

Facebook - Linkedin