CVE-2017-8625

总结

# Windows 10 Gold、1511、1607、1703 及 Windows Server 2016 中的 Internet Explorer 存在安全功能绕过漏洞 Windows 10 Gold、1511、1607、1703 及 Windows Server 2016 中的 Internet Explorer 允许攻击者绕过 Device Guard 用户模式代码完整性（UMCI）策略，原因是 Internet Explorer 未能验证 UMCI 策略，此漏洞被称为“Internet Explorer 安全功能绕过漏洞”。

• CVE-2017-8625_Bypass_UMCIPoC

  概念验证漏洞利用程序，演示如何在 Internet Explorer 中利用 JScript 和 ActiveX 绕过 UMCI，从而执行任意二进制文件，目标针对 Windows Device Guard 代码完整性策略。