CVE-2017-8463
WysokieStreszczenie
Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu na podatnych systemach, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.
Inne podatności w Windows Shell
Zobacz wszystkie- CVE-2017-8699Wysokie
Windows Shell w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwej walidacji lokalizacji kopiowania plików.
- CVE-2016-0179Wysokie
Windows Shell w systemach Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-2515Wysokie
Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.
- CVE-2026-32202ŚrednieAktywnie exploitowane
Podatność w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć. Problem wynika z niewłaściwego mechanizmu ochrony.
- CVE-2026-62770Wysokie
Przepełnienie bufora na stercie w powłoce systemu Windows (Shell) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42907Średnie
Podatność w Windows Shell umożliwia autoryzowanemu atakującemu ujawnienie poufnych informacji przez sieć. Luka wynika z nieautoryzowanego dostępu do danych.
- CVE-2026-42906Średnie
W powłoce Windows Shell występuje ujawnienie poufnych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-20847Średnie
Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20834Średnie
W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).
Oryginalny opis (angielski, źródło NVD)
Windows Shell in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way it improperly handles executable files and shares during rename operations, aka "Windows Explorer Remote Code Execution Vulnerability".