CVE-2012-0767 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Adobe Flash Player 存在跨站脚本 (XSS) 漏洞，被称为 "Universal XSS (UXSS)"。 🔥 **后果**：远程攻击者可通过未明向量注入任意 **Web 脚本** 或 **HTML**，导致用户浏览器被劫持。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：输入验证缺失或过滤不当。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **XSS** 类缺陷。
Q3影响谁？（版本/组件）
📦 **组件**：Adobe Flash Player。 🌍 **平台**：Windows, Mac OS X, Linux, Solaris。 📉 **版本**： - **10.3.183.15 之前** 的所有版本 - **11.1** 版本
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：远程攻击者无需本地权限。 💾 **数据**：可执行任意脚本，窃取 **Cookie**、会话令牌，或重定向用户至恶意页面。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：低。 🔑 **认证**：无需认证。 📝 **配置**：利用方式为 "远程"，只需诱导用户访问恶意内容即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：数据中 `pocs` 字段为空，无现成 PoC 链接。 🌍 **在野**：描述提及 "借助未明向量"，暗示可能存在利用手段，但无具体公开 Exp 证据。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 Flash Player 版本是否 >= 10.3.183.15 且 < 11.1（或为 11.1）。 📡 **扫描**：使用支持检测 Flash 版本的漏洞扫描器，关注 UXSS 特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复**：官方已发布补丁。 ✅ **建议**：升级至 **10.3.183.15** 或更高版本（排除 11.1 的已知风险，需确认后续修复版本）。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用** Flash Player 插件。 2. 使用浏览器 **沙箱** 或隔离环境访问不可信网站。 3. 部署 WAF 过滤 XSS 注入向量。
Q10急不急？（优先级建议）
⚡ **优先级**：高。 📅 **时间**：2012年2月16日已公布。 💡 **建议**：UXSS 影响范围广，建议立即 **升级** 或 **禁用** Flash，避免被远程代码执行。