Microsoft · Windows
CVE-2010-2568
Microsoft Windows Remote Code Execution Vulnerability
这是什么
Windows Shell in Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 and SP2, Server 2008 SP2 and R2, and Windows 7 allows local users or remote attackers to execute arbitrary code via a crafted (1) .LNK or (2) .PIF shortcut file, which is not properly handled during icon display in Windows Explorer, as demonstrated in the wild in July 2010, and originally reported for malware that leverages CVE-2010-2772 in Siemens WinCC SCADA systems.
CISA: Microsoft Windows incorrectly parses shortcuts in such a way that malicious code may be executed when the operating system displays the icon of a malicious shortcut file. An attacker who successfully exploited this vulnerability could execute code as the logged-on user.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年10月6日
- 加入 CISA 列表
- 2022年9月15日
- 发布日期
- 2010年7月22日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 90% 位列所有已知漏洞的前 0.2%
- 弱点类型
- CWE-20
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（14）
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-046
- http://www.us-cert.gov/cas/techalerts/TA10-222A.html
- http://isc.sans.edu/diary.html?storyid=9181
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11564
- http://www.f-secure.com/weblog/archives/00001986.html
- http://www.kb.cert.org/vuls/id/940193
- http://krebsonsecurity.com/2010/07/experts-warn-of-new-windows-shortcut-flaw/
- http://secunia.com/advisories/40647
- http://www.microsoft.com/technet/security/advisory/2286198.mspx
- http://isc.sans.edu/diary.html?storyid=9190
- http://www.securityfocus.com/bid/41732
- http://www.f-secure.com/weblog/archives/new_rootkit_en.pdf
- https://www.geoffchappell.com/notes/security/stuxnet/ctrlfldr.htm
- http://securitytracker.com/id?1024216
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月13日 | Command Injection | Windows | 高 8.8 | 9.8% |
| 2026年9月8日 | Link Following | Windows | 高 7.8 | 0.4% |
| 2026年9月8日 | Heap-Based Buffer Overflow | Windows | 高 7.8 | 0.4% |
| 2026年5月20日 | Buffer Overflow | Windows | 严重 9.8 | 99% |
| 2026年4月28日 | Protection Mechanism Failure | Windows | 中 4.3 | 71% |
| 2026年4月13日 | Out-of-Bounds Read | Windows | 高 7.8 | 12% |
| 2026年4月13日 | Link Following | Windows | 高 7.8 | 4.6% |
| 2026年2月17日 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | 高 8.8 | 77% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。