CVE-2004-0362 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ISS RealSecure/BlackICE 的 PAM 模块在处理 ICQ 服务器应答时存在**缓冲区溢出**。 💥 **后果**：远程攻击者可利用此漏洞，以 **SYSTEM 权限**在系统上执行**任意指令**。

🔍 **缺陷点**：**PAM (Protocol Analysis Module)** 中的 **ICQ 应答处理函数**。 📉 **CWE**：数据未提供具体 CWE ID，但核心为**缓冲区溢出**风险。

🎯 **受影响组件**：ISS **RealSecure** 和 **BlackICE** 产品。 📦 **具体模块**：所有使用 **PAM (协议分析模块)** 的入侵检测产品。

👑 **权限提升**：攻击者可获得 **SYSTEM 进程权限**。 📂 **数据风险**：可执行**任意指令**，意味着完全控制目标系统，数据泄露或破坏风险极高。

🚪 **利用门槛**：**低**。 🌐 **条件**：**远程**攻击，无需本地认证。触发条件是 PAM 接收到特定的 **SRV_META_USER** 应答。

📜 **现成 Exp**：数据中 **pocs 为空**，未提供直接可用的 PoC 代码。 📢 **参考**：有 EEYE 发布的详细安全公告 (AD20040318) 和 Bugtraq 邮件列表讨论，技术细节已公开。

🔎 **自查方法**：检查系统中是否运行 **ISS RealSecure** 或 **BlackICE** 服务。 📡 **流量监控**：监控 PAM 模块是否正在处理 **ICQ 协议**流量，特别是 **SRV_META_USER** 类型的应答包。

🛡️ **官方修复**：数据中**未提供**具体的补丁链接或版本号。 📅 **时间**：漏洞于 **2004-03-23** 公布，距今已久，通常此类老旧产品已停止支持或需联系厂商获取历史补丁。

⚠️ **临时规避**：由于是网络协议处理漏洞，建议**禁用或隔离** PAM 模块的 ICQ 协议分析功能。 🚫 **网络层**：在防火墙层面阻断对 ISS 检测引擎的异常 ICQ 流量或限制其访问权限。

🔥 **优先级**：**极高 (Critical)**。 📉 **理由**：远程可触发、无需认证、直接导致 **SYSTEM 权限**被控。虽然年代久远，但若系统仍在使用该组件，必须立即处置。