CVE-2017-11909
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Microsoft Edge 和 ChakraCore 存在远程代码执行漏洞。
💥 **后果**：攻击者可利用该漏洞，在**当前用户上下文**中执行任意代码。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：ChakraCore JavaScript 引擎核心处理逻辑存在安全缺陷。
⚠️ **CWE**：数据中未提供具体 CWE 编号。
Q3影响谁？（版本/组件）
📦 **受影响组件**：
- **Microsoft Edge** 浏览器
- **ChakraCore** 引擎
💻 **涉及系统**：Windows 10, Windows Server 2019。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：实现**远程代码执行 (RCE)**。
🔓 **权限**：以**当前用户**权限运行，可窃取数据或控制设备。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：
- **远程**：无需物理接触。
- **上下文**：依赖**当前用户**上下文，通常需诱导用户访问恶意页面。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成Exp**：
- 存在 Exploit-DB 记录 (ID: 43467)。
- 有 SecurityTracker 和 SecurityFocus 条目记录。
- 数据中未明确标记“在野利用”，但 PoC 存在。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查是否使用 **Edge** 浏览器。
- 检查 **ChakraCore** 版本是否过时。
- 扫描器可参考 BID 102085 或 SecurityTracker 1039990 特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 微软已发布安全公告 (MSRC)。
- 建议更新 Windows 10 和 Server 2019 至最新补丁版本。
- 发布日期：2017-12-12。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 禁用 **ChakraCore** 引擎（如可能）。
- 限制 Edge 浏览器的权限。
- 隔离受感染用户账户，防止横向移动。
Q10急不急？（优先级建议）
⚡ **优先级**：🔴 **高**。
- **RCE** 漏洞危害极大。
- 涉及主流浏览器和系统。
- 建议**立即**评估并应用官方补丁。