CVE-2017-8464 PoC

Оболочка Windows в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold и R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 и Windows Server 2016 позволяет локальным пользователям или удаленным злоумышленникам выполнять произвольный код с помощью специально созданного .LNK-файла, который неправильно обрабатывается при отображении значка в Проводнике Windows или любом другом приложении, анализирующем значок ярлыка. также известна как «Уязвимость удаленного выполнения кода через LNK».

Оценка CVSS

• 9.3

Влияние на конфиденциальность

• Полное (Происходит полное раскрытие информации, в результате чего раскрываются все системные файлы.)

Влияние на целостность

• Полное (Происходит полная компрометация целостности системы. Происходит полная потеря защиты системы, что приводит к компрометации всей системы.)

Влияние на доступность

• Полное (Происходит полное отключение затронутого ресурса. Злоумышленник может сделать ресурс полностью недоступным.)

Сложность доступа

• Средняя (Условия доступа несколько специализированы. Для эксплуатации необходимо выполнение некоторых предварительных условий.)

Аутентификация

• Не требуется (Для эксплуатации уязвимости аутентификация не требуется.)

Полученный доступ

• Нет

Тип(ы) уязвимости

• Выполнение кода

Связаться со мной

Facebook - Linkedin