LNK 远程执行代码漏洞
CVE编号
CVE-2017-8464利用情况
暂无补丁情况
N/A披露时间
2017-06-13漏洞描述
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。lnk文件是用于指向其他文件的一种文件。 Microsoft Windows LNK文件存在远程代码执行漏洞。通过可移动驱动器（U盘）或远程共享等方式将包含恶意LNK文件和与之相关的恶意二进制文件传播给用户。当用户通过Windows资源管理器或任何能够解析LNK文件的程序打开恶意的LNK文件时，与之关联的恶意二进制代码将在目标系统上执行。攻击者可利用漏洞获得与本地用户相同的用户权限。解决建议
目前厂商已经发布了升级补丁已修复这个安全问题，请到厂商的主页下载：https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1511 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1607 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1703 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_7 | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_8.1 | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_rt_8.1 | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2008 | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2008 | r2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2012 | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2012 | r2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2016 | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
- https://github.com/3gstudent/CVE-2017-8464-EXP
- https://github.com/Elm0D/CVE-2017-8464
- https://github.com/Securitykid/CVE-2017-8464-exp-generator
- https://github.com/X-Vector/usbhijacking
- https://github.com/xssfile/CVE-2017-8464-EXP
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/fileformat/cve_2017_8464_lnk_rce.rb
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/local/cve_2017_8464_lnk_lpe.rb
- https://www.exploit-db.com/exploits/42382
- https://www.exploit-db.com/exploits/42429
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论