CVE-2004-0636 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：AOL Instant Messenger (AIM) 处理 `aim://` URL 时存在**缓冲区溢出**。 💥 **后果**：远程攻击者可构建恶意链接，诱骗用户点击，从而在系统上**执行任意指令**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：缺少正确的**边界缓冲区检查**。 📝 **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
👥 **受影响者**：使用 **AOL Instant Messenger** 的即时聊天用户。 📦 **组件**：AIM 客户端处理 `aim://` 协议的部分。
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：以**当前用户权限**执行任意代码。 📂 **数据风险**：完全控制进程，可能导致数据泄露或系统被控。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 🔑 **认证**：无需认证。 ⚙️ **配置**：只需诱使用户访问包含恶意 `aim://goaway?message` (超过1024字节) 的链接。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：数据中 **pocs** 字段为空，无现成 PoC 记录。 🌍 **在野**：数据未提及在野利用情况。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查是否运行旧版 AIM。 📡 **扫描特征**：监测包含超长 `aim://goaway?message` 参数的 URL 访问请求。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提供补丁信息或缓解措施详情。 📅 **发布时间**：2004-08-12 已公开。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：数据中未提供具体临时规避方案。 💡 **建议**：鉴于漏洞年代久远，建议**停止使用**该旧版软件或隔离网络。
Q10急不急？（优先级建议）
🚨 **优先级**：**高**（针对受影响的历史环境）。 📉 **现状**：虽为2004年漏洞，但若仍有遗留系统运行 AIM，风险极大，需立即处理。