Question 1

这个漏洞是什么？（本质+后果）

Accepted Answer

🚨 **本质**：Microsoft Office 存在**缓冲区错误**漏洞。
💥 **后果**：程序未正确处理内存对象，导致**内存损坏**，远程攻击者可利用特制文件在当前用户上下文中**执行任意代码**。

Question 2

根本原因？（CWE/缺陷点）

Accepted Answer

🛡️ **根本原因**：**内存处理缺陷**。
🔍 **缺陷点**：程序在操作内存中的对象时，缺乏正确的边界检查或清理机制，导致缓冲区溢出或越界访问。

Question 3

影响谁？（版本/组件）

Accepted Answer

📦 **受影响组件**：**Microsoft Office** 套件。
📋 **具体版本**：
- Office 2007 SP3
- Office 2010 SP2
- 其他后续版本（数据截断，暗示更多版本受影响）。

Question 4

黑客能干啥？（权限/数据）

Accepted Answer

🕵️ **黑客能力**：
- **权限**：以**当前用户**身份运行。
- **数据/操作**：执行**任意代码**。
- **影响**：完全控制受感染的应用程序上下文，可能导致数据泄露或系统被控。

Question 5

利用门槛高吗？（认证/配置）

Accepted Answer

🚪 **利用门槛**：
- **认证**：**无需认证**（远程攻击）。
- **配置**：用户需打开**特制的文件**（如 RTF）。
- **难度**：中等，依赖社会工程学诱导用户打开恶意文件。

Question 6

有现成Exp吗？（PoC/在野利用）

Accepted Answer

💻 **现成 Exp**：**有**。
🔗 **PoC 链接**：
- GitHub: `zldww2011/CVE-2018-0802_POC`（可执行计算器演示）。
- GitHub: `roninAPT/CVE-2018-0802`。
⚠️ 注意：已有公开利用代码，风险较高。

Question 7

怎么自查？（特征/扫描）

Accepted Answer

🔍 **自查方法**：
- 检查 Office 版本是否为 **2007 SP3** 或 **2010 SP2**。
- 扫描环境中是否存在针对该漏洞的 **RTF 恶意文件**。
- 使用支持 CVE-2018-0802 检测的 **EDR/防病毒软件** 进行扫描。

Question 8

官方修了吗？（补丁/缓解）

Accepted Answer

🩹 **官方修复**：**已发布补丁**。
📅 **发布时间**：2018-01-10。
🔗 **参考**：Microsoft 安全公告 (MSRC) 已确认并修复此漏洞。

Question 9

没补丁咋办？（临时规避）

Accepted Answer

🛡️ **无补丁规避**：
- **禁用宏**：如果涉及宏代码，禁用所有宏。
- **文件隔离**：严格限制来自不可信来源的 Office 文件。
- **应用控制**：使用应用程序白名单策略，阻止未签名的 Office 组件执行异常代码。

Question 10

急不急？（优先级建议）

Accepted Answer

⚡ **优先级**：**高**。
💡 **理由**：
- **远程代码执行 (RCE)** 是最高危漏洞类型。
- **无需认证**，利用门槛相对较低。
- **PoC 公开**，攻击者极易利用。
- 建议立即**更新补丁**或采取缓解措施。

CVE-2018-0802 — 神龙十问 AI 深度分析摘要

Q1这个漏洞是什么？（本质+后果）