Podatność CVE-2017-8464

Podatność CVE-2017-8464

Publikacja: 2017-06-14 Modyfikacja: 2017-06-15

Opis:

Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows local users or remote attackers to execute arbitrary code via a crafted .LNK file, which is not properly handled during icon display in Windows Explorer or any other application that parses the icon of the shortcut. aka "LNK Remote Code Execution Vulnerability."

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Microsoft Windows - LNK Shortcut File Code Execution	Yorick Koster	27.07.2017
High	Microsoft Windows LNK File Code Execution	Multiple	09.11.2017

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Microsoft -> Windows 7
Microsoft -> Windows server 2016
Microsoft -> Windows server 2012
Microsoft -> Windows 10
Microsoft -> Windows 8
Microsoft -> Windows server 2008
Microsoft -> Windows 8.1
Microsoft -> Windows rt 8.1

Referencje:

http://www.securityfocus.com/bid/98818

http://www.securitytracker.com/id/1038671

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8464

https://www.exploit-db.com/exploits/42382/

https://www.exploit-db.com/exploits/42429/

Copyright 2024, cxsecurity.com