CVE-2017-8464 PoC

Microsoft Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、1703、および Windows Server 2016 の Windows Shell において、巧妙に細工された .LNK ファイルが、Windows Explorer またはショートカットのアイコンを解析するその他のアプリケーションでアイコン表示中に適切に処理されない場合、ローカルユーザーまたはリモート攻撃者が任意のコードを実行できる可能性があります。別名「LNK リモートコード実行の脆弱性」。

CVSS スコア

• 9.3

機密性への影響

• 完全 (すべてのシステムファイルが公開される、完全な情報開示が発生します。)

完全性への影響

• 完全 (システムの整合性が完全に損なわれます。システム保護が完全に失われ、システム全体が侵害されます。)

可用性への影響

• 完全 (影響を受けるリソースが完全に停止します。攻撃者はリソースを完全に使用不能にすることができます。)

アクセスの複雑さ

• 中 (アクセス条件はやや特殊です。悪用するにはいくつかの前提条件を満たす必要があります。)

認証

• 不要 (脆弱性の悪用に認証は必要ありません。)

取得されるアクセス

• なし

脆弱性の種類

• コード実行

お問い合わせ

Facebook - Linkedin