CVE-2017-8464 PoC

Windows Shell（Microsoft Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511、1607、1703 以及 Windows Server 2016 中的组件）存在漏洞，允许本地用户或远程攻击者通过特制的 .LNK 文件执行任意代码。该文件在 Windows 资源管理器或任何其他解析快捷方式图标的应用程序中显示图标时未能被正确处理。此漏洞又称“LNK 远程代码执行漏洞”。

CVSS 评分

• 9.3

机密性影响

• 完全（存在完全的信息泄露，导致所有系统文件被暴露。）

完整性影响

• 完全（系统完整性完全受损。系统保护完全丧失，导致整个系统被攻破。）

可用性影响

• 完全（受影响的资源完全关闭。攻击者可使该资源完全不可用。）

访问复杂度

• 中等（访问条件需要一定的特殊性。必须满足某些前提条件才能利用。）

认证

• 不需要（利用此漏洞无需认证。）

获取的访问权限

• 无

漏洞类型

• 执行代码

联系我

Facebook - Linkedin