CVE-2017-8464 PoC

Microsoft Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 및 Windows Server 2016의 Windows Shell은 특수하게 조작된 .LNK 파일을 통해 로컬 사용자 또는 원격 공격자가 임의 코드를 실행할 수 있도록 합니다. 이는 Windows Explorer 또는 바로 가기의 아이콘을 구문 분석하는 다른 응용 프로그램에서 아이콘을 표시할 때 제대로 처리되지 않기 때문입니다. 일명 "LNK Remote Code Execution Vulnerability"라고 합니다.

CVSS 점수

• 9.3

기밀성 영향

• 완전 (전체 정보 공개가 발생하여 모든 시스템 파일이 노출됨.)

무결성 영향

• 완전 (시스템 무결성이 완전히 손상됨. 시스템 보호가 완전히 상실되어 전체 시스템이 손상됨.)

가용성 영향

• 완전 (영향을 받는 리소스가 완전히 종료됨. 공격자가 리소스를 완전히 사용 불가능하게 만들 수 있음.)

접근 복잡성

• 중간 (접근 조건이 다소 특화되어 있음. 악용하려면 몇 가지 사전 조건이 충족되어야 함.)

인증

• 필요하지 않음 (취약점을 악용하기 위해 인증이 필요하지 않음.)

획득한 접근 권한

• 없음

취약점 유형

• 코드 실행

연락처

Facebook - Linkedin