Уязвимость удаленного выполнения кода в Microsoft Windows из-за некорректной обработки файлов .LNK
Описание
При успешной эксплуатации этой уязвимости злоумышленник способен получить те же права доступа, что и локальный пользователь. Пользователи, чьи учетные записи настроены с меньшими правами доступа, могут оказаться менее уязвимыми, чем пользователи с правами администратора.
Условия эксплуатации
Злоумышленник может представить пользователю съемный носитель или удаленный ресурс, содержащий вредоносный .LNK файл и связанный с ним вредоносный двоичный код. Когда пользователь открывает этот носитель или удаленный ресурс в Проводнике Windows или любом другом приложении, которое валидирует .LNK файлы, вредоносный двоичный код выполняет код по выбору злоумышленника на целевой системе.
Решение
Обновление безопасности устраняет уязвимость путем корректировки обработки ссылок на ярлыки LNK.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
7.5 High
CVSS3
Связанные уязвимости
Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows local users or remote attackers to execute arbitrary code via a crafted .LNK file, which is not properly handled during icon display in Windows Explorer or any other application that parses the icon of the shortcut. aka "LNK Remote Code Execution Vulnerability."
Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows local users or remote attackers to execute arbitrary code via a crafted .LNK file, which is not properly handled during icon display in Windows Explorer or any other application that parses the icon of the shortcut. aka "LNK Remote Code Execution Vulnerability."
Уязвимость компонента Windows Shell операционной системы Windows, позволяющая нарушителю выполнить произвольный код
EPSS
7.5 High
CVSS3