CVE-2017-11893
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：远程代码执行 (RCE) 漏洞。
💥 **后果**：攻击者可在当前用户上下文中执行任意代码。
📌 **核心**：ChakraCore JS 引擎存在安全缺陷。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：Microsoft ChakraCore 引擎内部逻辑错误。
⚠️ **CWE**：数据未提供具体 CWE 编号。
🧠 **原理**：利用 JS 引擎处理特定输入时的内存或逻辑漏洞。
Q3影响谁？（版本/组件）
🖥️ **受影响产品**：Microsoft Edge 浏览器。
⚙️ **核心组件**：Microsoft ChakraCore。
📦 **涉及系统**：Windows 10, Windows Server 2019。
Q4黑客能干啥？（权限/数据）
👤 **权限**：当前用户上下文权限。
📂 **数据风险**：可访问用户本地数据、文件。
🔓 **控制力**：完全控制浏览器环境，可能进一步横向移动。
Q5利用门槛高吗？（认证/配置）
🌐 **利用方式**：远程攻击。
🔑 **认证**：无需认证，通过恶意网页触发。
📉 **门槛**：中等，需诱导用户访问特定页面。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit-DB**：存在编号 43466 的利用代码。
📖 **参考**：SecurityFocus BID 102081 有记录。
🔥 **状态**：已有公开 PoC/Exploit 参考。
Q7怎么自查？（特征/扫描）
🔎 **检测点**：检查 ChakraCore 版本。
📝 **日志**：监控 Edge 异常崩溃或内存访问错误。
🛠️ **工具**：使用支持 CVE-2017-11893 扫描的漏洞扫描器。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方响应**：Microsoft 已发布安全公告。
📅 **发布时间**：2017-12-12。
✅ **建议**：立即更新 Windows 和 Edge 至最新安全补丁。
Q9没补丁咋办？（临时规避）
🚫 **临时规避**：禁用 Edge 或限制 Internet Explorer 模式。
🛑 **网络隔离**：阻止访问不可信网站。
🧱 **沙箱**：在受限环境中运行浏览器。
Q10急不急？（优先级建议）
🔴 **优先级**：高 (RCE 漏洞)。
⏳ **紧急度**：立即修补。
💡 **建议**：所有使用 Edge 和 ChakraCore 的 Windows 用户需优先处理。