CVE-2012-1856
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：MSCOMCTL.OCX 中 TabStrip ActiveX 控件存在代码注入漏洞。
💥 **后果**：远程攻击者可通过特制文档或网页，触发系统状态破坏，**执行任意代码**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：ActiveX 控件处理逻辑缺陷。
⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **ActiveX 代码注入** 类缺陷。
Q3影响谁？（版本/组件）
📦 **受影响组件**：MSCOMCTL.OCX (Common Controls)。
🏢 **涉及产品**：
- Office 2003 SP3 / Web Components SP3
- Office 2007 SP2 & SP3
- Office 2010 SP1
- SQL Server 2000 SP4 等。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **权限**：获得与当前用户相同的权限（通常为用户权限）。
- **数据**：可执行任意代码，意味着可完全控制受影响的应用程序，进而可能窃取数据或安装恶意软件。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：
- **认证**：无需认证。
- **方式**：通过特制的 **(1) 文档** 或 **(2) Web 页面** 触发。
- **难度**：相对较低，只需诱导用户打开恶意文件或访问恶意网页。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**：
- 数据中 `pocs` 字段为空，未提供具体 PoC 链接。
- 但描述明确指出可利用特制文档/网页触发，暗示 **存在利用方式**（即“在野”利用风险高）。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查系统中是否存在 **MSCOMCTL.OCX** 文件。
- 扫描 Office 2003/2007/2010 及 SQL Server 2000 版本是否已应用 **MS12-060** 补丁。
- 监控是否有针对 ActiveX 控件的异常调用。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- **已修复**。
- 微软发布了安全公告 **MS12-060**。
- 参考链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-060
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- **禁用 ActiveX**：在浏览器或 Office 中禁用未签名的 ActiveX 控件。
- **隔离环境**：避免在受感染机器上打开未知来源的 Office 文档。
- **网络隔离**：限制访问不可信网页。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
- 属于 **远程代码执行 (RCE)** 漏洞。
- 影响广泛（多款 Office 版本）。
- 利用途径简单（文档/网页）。
- **建议立即检查并应用 MS12-060 补丁。**