CVE-2017-8464 PoC

O Windows Shell no Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, e Windows Server 2016 permite que usuários locais ou atacantes remotos executem código arbitrário através de um arquivo .LNK malicioso, que não é tratado adequadamente durante a exibição do ícone no Windows Explorer ou em qualquer outro aplicativo que analise o ícone do atalho. também conhecida como "LNK Remote Code Execution Vulnerability".

Pontuação CVSS

• 9.3

Impacto na Confidencialidade

• Completo (Há divulgação total de informações, resultando na revelação de todos os arquivos do sistema.)

Impacto na Integridade

• Completo (Há um comprometimento total da integridade do sistema. Há uma perda completa da proteção do sistema, resultando em todo o sistema comprometido.)

Impacto na Disponibilidade

• Completo (Há uma paralisação total do recurso afetado. O atacante pode tornar o recurso completamente indisponível.)

Complexidade de Acesso

• Médio (As condições de acesso são um tanto especializadas. Alguns pré-requisitos devem ser satisfeitos para explorar)

Autenticação

• Não necessária (Autenticação não é necessária para explorar a vulnerabilidade.)

Acesso Obtido

• Nenhum

Tipo(s) de Vulnerabilidade

• Execução de Código

Contate-me

Facebook - Linkedin