BDU:2018-01059

Опубликовано: 14 авг. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.6

EPSS Средний

Описание

Уязвимость операционных систем Windows связана с ошибками при обработке файлов с расширением .LNK (ярлыков). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием специально сформированного файла .LNK

Вендор

Microsoft Corp

Наименование ПО

Windows 7 Service Pack 1

Windows Server 2008 Service Pack 2

Windows Server 2008 R2 Service Pack 1

Windows Server 2008 Service Pack 2 (Server Core Installation)

Windows Server 2008 R2 Service Pack 1 (Server Core installation)

Версия ПО

- (Windows 7 Service Pack 1)

- (Windows Server 2008 Service Pack 2)

- (Windows 7 Service Pack 1)

- (Windows Server 2008 Service Pack 2)

- (Windows Server 2008 R2 Service Pack 1)

- (Windows Server 2008 Service Pack 2 (Server Core Installation))

- (Windows Server 2008 R2 Service Pack 1)

- (Windows Server 2008 R2 Service Pack 1 (Server Core installation))

- (Windows Server 2008 Service Pack 2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 (Server Core installation) -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8346

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8346
CVE

EPSS

Процентиль: 96%

0.29608

Средний

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2018-8346

CVSS3: 8.8

nvd

около 7 лет назад

A remote code execution vulnerability exists in Microsoft Windows that could allow remote code execution if a .LNK file is processed, aka "LNK Remote Code Execution Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8345.

CVE-2018-8346

CVSS3: 7.5

msrc

около 7 лет назад

LNK Remote Code Execution Vulnerability

GHSA-28mr-3phc-39gr

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.29608

Средний

7.5 High

CVSS3

7.6 High

CVSS2