CVE-2013-3906 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：微软图形组件存在**远程代码执行 (RCE)** 漏洞。 💥 **后果**：攻击者可通过恶意文档（如 Word）触发漏洞，在目标系统上**执行任意代码**，完全控制受害机器。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：微软 **Windows、Office 及 Lync** 的**图形组件**处理不当。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于**图形渲染/解析逻辑**的安全缺陷。
Q3影响谁？（版本/组件）
📦 **受影响产品**： • **Windows** 操作系统 • **Microsoft Office** 套件 • **Office Compatibility Pack SP3** • **Microsoft Lync** (原 Communicator) 📅 **发布时间**：2013年11月6日。
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者可获得**系统级权限** (System Level)。 📂 **数据**：可读取、修改或删除**所有数据**，安装恶意软件，创建新账户，甚至控制整个网络。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 📄 **触发方式**：通常通过诱导用户打开**恶意 Word 文档**。 🔑 **认证**：**无需认证**，远程利用，只要用户打开文档即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。 🔗 **来源**：Exploit-DB 编号 **30011** 提供相关利用代码。 🌍 **在野利用**：McAfee Labs 检测到针对 Office 的**零日 (Zero-day) 利用**活动。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**： 1. 检查是否运行 **Office 2013** 或更早版本且未打补丁。 2. 监控是否有异常的 **Word 文档** 打开行为。 3. 扫描系统中是否存在与 **图形组件** 相关的未更新 DLL 文件。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📜 **补丁编号**：**MS13-096**。 🔗 **详情**：微软安全公告 MS13-096 提供了具体的更新指引。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用宏**：在 Office 中禁用所有宏。 2. **受保护视图**：强制启用 Office 的**受保护视图**，隔离可疑文档。 3. **文件过滤**：禁止打开来自不可信来源的 .doc/.docx 文件。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 ⚡ **理由**：这是**在野利用**的零日漏洞，无需用户交互即可通过文档触发，危害极大。 ✅ **建议**：**立即**应用 MS13-096 补丁，并加强邮件网关过滤。