CVE-2017-11774 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Outlook 安全功能绕过漏洞。<br>🔥 **后果**：内存对象处理不当，攻击者可通过**特制文档**执行**任意命令**。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：程序未正确**处理内存中的对象**。<br>⚠️ **CWE**：数据未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **受影响版本**：<br>• Outlook 2010 SP2<br>• Outlook 2013 RT SP1<br>• Outlook 2013 SP1<br>• Outlook 2016
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：执行**任意命令**。<br>📂 **数据风险**：通过命令执行可能窃取数据或控制主机。
Q5利用门槛高吗？（认证/配置）
🔓 **利用门槛**：**低**。<br>📧 **条件**：需用户打开**特制的文档文件**（无需认证，社会工程学诱导）。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。<br>🔗 参考 PoC：**SniperRoost**（用于生成攻击链，关联伊朗 APT 研究）。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：<br>1. 检查 Outlook 版本是否在受影响列表中。<br>2. 扫描是否收到包含恶意对象的特制文档。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：微软已发布安全公告（MSRC）。<br>✅ **建议**：立即安装最新安全补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：<br>• 禁用**宏**功能。<br>• 警惕来源不明的**邮件附件**。<br>• 启用**受保护的视图**。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。<br>📅 **时间**：2017年10月披露，属于历史高危漏洞，务必确认已修补。