CVE-2017-8740
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Edge 脚本引擎存在远程代码执行漏洞。
💥 **后果**：攻击者可利用该漏洞在当前用户上下文中执行任意代码，导致内存损坏。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：Microsoft Edge 的 **scripting engine**（JavaScript 引擎组件）存在安全缺陷。
⚠️ **CWE**：数据未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **受影响组件**：**Microsoft Edge** 浏览器。
🖥️ **受影响版本**：**Windows 10 版本 1703**。
🏢 **厂商**：Microsoft Corporation。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：在 **当前用户上下文** 中执行 **任意代码**。
📂 **数据风险**：可能导致内存损坏，进而可能窃取数据或控制浏览器行为。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：属于 **远程** 漏洞。
🔑 **认证要求**：无需认证，攻击者可通过诱导用户访问恶意网页进行利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：是的。
📂 **来源**：Exploit-DB 上有编号 **42764** 的利用代码。
🌍 **在野利用**：数据未明确提及，但 Exp 已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查是否运行 **Windows 10 版本 1703** 且使用默认 **Edge** 浏览器。
📡 **扫描特征**：检测 Edge 脚本引擎的内存损坏迹象或访问恶意脚本的行为。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布安全公告（MSRC 链接可见）。
📅 **发布时间**：2017-09-13。
✅ **状态**：建议立即更新系统以获取补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. 避免访问不可信网站。
2. 暂时禁用 Edge 或切换到其他浏览器。
3. 启用 **SmartScreen** 等安全功能拦截恶意脚本。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📉 **理由**：远程代码执行（RCE）漏洞，无需用户交互即可触发（通过脚本），且已有公开 Exp，危害极大。