CVE-2017-8464highbajo ataque

CVE-2017-8464: fallo de gravedad alta en Microsoft Corporation Windows Shell

Publicada el 15 jun 2017 · Actualizada el 21 oct 2025

Seguir esta CVE + Monitorear Windows + Monitorear Windows Shell

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 90%

de la publicación al armael mismo día

Publicada en NVD15 jun

1ª PoC24 feb

metasploit13 jun

CISA KEV+1701d

Acción exigida por CISAplazo federal: 2022-08-10

Apply updates per vendor instructions.

En resumen

Windows puede ser engañado para ejecutar código malicioso al abrir un archivo de acceso directo (.LNK) especialmente diseñado. Esto ocurre porque Windows no verifica correctamente el ícono dentro del acceso directo antes de mostrarlo.

Detalle técnico

Un archivo .LNK malicioso explota la validación inadecuada de datos de ícono en el controlador de ícono de Windows Shell, permitiendo la ejecución de código arbitrario cuando el ícono del acceso directo es procesado por el Explorador de Windows o cualquier aplicación que lea metadatos de accesos directos. Afecta escenarios de ataque local y remoto con mínima interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows local users or remote attackers to execute arbitrary code via a crafted .LNK file, which is not properly handled during icon display in Windows Explorer or any other application that parses the icon of the shortcut. aka "LNK Remote Code Execution Vulnerability."

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Microsoft Corporation · Windows Shell

PoCs públicas encontradas — 17

exploitdbwww.exploit-db.com/exploits/42429no verificado exploitdbwww.exploit-db.com/exploits/42382no verificado githubgithub.com/3gstudent/CVE-2017-8464-EXP★ 67 githubgithub.com/doudouhala/CVE-2017-8464-exp-generator★ 8 githubgithub.com/TrG-1999/DetectPacket-CVE-2017-8464★ 3 githubgithub.com/xssfile/CVE-2017-8464-EXP★ 1 githubgithub.com/Elm0D/CVE-2017-8464★ 1 githubgithub.com/X-Vector/usbhijacking★ 0 githubgithub.com/TieuLong21Prosper/Detect-CVE-2017-8464★ 0 githubgithub.com/PlayBoiSK8/POC-CVE-2017-8464-OpenCalculator★ 0 githubgithub.com/tuankiethkt020/Phat-hien-CVE-2017-8464★ 0 vulncheckvulncheck.com/xdb/ce45ace27de3no verificado vulncheckvulncheck.com/xdb/40020c9d725bno verificado vulncheckvulncheck.com/xdb/4680b98695ebno verificado vulncheckvulncheck.com/xdb/6bd690a6cb72no verificado cve_referencewww.exploit-db.com/exploits/42429/no verificado cve_referencewww.exploit-db.com/exploits/42382/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Microsoft Corporation Windows Shell

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-8699—CVE-2017-8699EPSS 21.3%CVE-2018-0883—CVE-2018-0883EPSS 14.5%CVE-2017-8591—CVE-2017-8591EPSS 4.0%

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8464 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-8464 https://www.exploit-db.com/exploits/42382/https://www.exploit-db.com/exploits/42429/http://www.securityfocus.com/bid/98818 http://www.securitytracker.com/id/1038671