CVE-2018-0886 — 神龙十问 AI 深度分析摘要

🚨 **本质**：微软 CredSSP 协议存在远程代码执行漏洞。 💥 **后果**：攻击者可中继用户凭据，在目标系统上**执行任意代码**。

🔍 **缺陷点**：CredSSP（凭据安全支持提供协议）实现逻辑缺陷。 ⚠️ **CWE**：数据未提供具体 CWE ID，但属于协议验证绕过类风险。

🖥️ **受影响系统**： - Microsoft Windows 10 - Windows 10 版本 1511 - Windows 10 版本 1607 - 其他未列全的 Windows 版本

👑 **黑客权限**：获得**远程代码执行 (RCE)** 能力。 📂 **数据风险**：可完全控制目标系统，窃取敏感数据或部署恶意软件。

🔑 **利用门槛**： - 需要**远程**访问。 - 利用**用户凭据中继**，暗示可能需要有效的认证上下文或中间人位置。 - 配置依赖 CredSSP 设置。

💻 **现成 Exp**：**有**。 - GitHub 上有 PoC 代码（preempt/credssp）。 - 基于 rdpy 项目 fork，支持 CredSSP 中继。 - ⚠️ 仅限教育/研究用途。

🔎 **自查方法**： - 检查 Windows 版本是否在上述列表中。 - 扫描是否应用了官方安全更新。 - 检查 CredSSP 客户端/服务器配置状态。

🛡️ **官方修复**：**已修复**。 - 微软 MSRC 已发布安全公告。 - 需下载并应用官方补丁/更新资源。

🚧 **临时规避**： - 应用官方提供的**修复文件/补丁**。 - 若无法立即打补丁，建议**备份数据**后，通过组策略限制 CredSSP 使用（注：基于通用安全实践，数据强调需应用修复资源）。

🔥 **优先级**：**极高**。 - 远程代码执行漏洞，危害极大。 - 已有公开 PoC，利用门槛相对降低。 - 建议**立即**更新系统或应用缓解措施。