CVE-2015-1635 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：HTTP.sys 处理畸形 HTTP 请求时出错。 💥 **后果**：远程代码执行 (RCE)。 ⚠️ **严重性**：攻击者可在 **SYSTEM** 权限下运行任意代码。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：HTTP.sys 未正确分析特殊设计的 HTTP 请求。 📉 **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
🖥️ **组件**：Microsoft Windows HTTP 协议堆栈 (HTTP.sys)。 🌐 **服务**：IIS 6.0 及以上版本。 🏢 **厂商**：Microsoft。
Q4黑客能干啥？（权限/数据）
👑 **权限**：SYSTEM 账户上下文。 📂 **数据**：可完全控制系统，无直接数据窃取描述，但控制权即意味着数据可控。
Q5利用门槛高吗？（认证/配置）
🚪 **认证**：无需认证 (远程)。 ⚙️ **配置**：依赖 HTTP 请求构造，门槛相对较低。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有现成检测工具 (如 GitHub 上的 HTTPsys 检查器)。 🌍 **在野**：数据未明确提及大规模在野利用，但 PoC 已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查**：使用 Python 脚本 (如 MS15-034.py) 发送特定请求。 🛠️ **工具**：GitHub 上有多种并发扫描器 (erlvulnscan, chk-ms15-034)。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：微软已发布安全公告 MS15-034。 📅 **时间**：2015年4月14日发布。
Q9没补丁咋办？（临时规避）
🛡️ **规避**：数据未提供具体临时规避措施。 💡 **建议**：通常建议限制 HTTP 流量或应用 WAF 规则，但需参考官方文档。
Q10急不急？（优先级建议）
🔥 **优先级**：极高 (Critical)。 ⚡ **理由**：远程、无需认证、SYSTEM 权限、核心组件。立即修补！