Összefoglaló
A Microsoft Windows parancsikonokat érintő sérülékenysége vált ismertté, amelyet kihasználva távoli kódfuttatás érhető el.
Leírás
A parancsikonok feldolgozásának sérülékenységét kihasználva káros kód futtatható le a rendszeren. Amennyiben egy támadó rá tudja venni a felhasználót, hogy az eltávolítható meghajtókon, illetve a távoli megosztásokon elhelyezett, speciálisan összeállított parancsikont Windows Intézőben – illetve bármely alkalmazásban, amely feldolgozza a .LNK fájlokat – megnyissa, úgy az annak megjelenítése során keletkezett hiba által káros kódot futtathat le a célrendszeren.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
execute arbitrary codeHatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
Gyártói referencia: portal.msrc.microsoft.com
CVE-2017-8464 - NVD CVE-2017-8464