CVE-2018-8174
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows VBScript 引擎存在**缓冲区错误**。
💥 **后果**：导致**内存损坏**，攻击者可利用此漏洞在当前用户上下文中执行**任意代码**（RCE）。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**VBScript 引擎**处理脚本时的**缓冲区管理错误**。
⚠️ **CWE**：数据中未提供具体 CWE 编号，但核心在于**内存安全**问题。
Q3影响谁？（版本/组件）
🖥️ **受影响系统**：
- **Windows 7**
- **Windows Server 2012 R2**
- **Windows RT 8.1**
- **Windows Server** (其他版本)
📦 **核心组件**：Microsoft Windows VBScript Engine。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **执行任意代码**：在受害者当前权限下运行恶意程序。
- **内存损坏**：利用缓冲区溢出/错误破坏内存结构。
- **持久化/挖矿**：野火利用案例显示可下载 **Monero 挖矿木马**或 **SmokeLoader** 变种。
Q5利用门槛高吗？（认证/配置）
📉 **利用门槛**：**低**。
- **无需认证**：远程攻击即可触发。
- **载体多样**：可通过恶意 Word/RTF 文档、网页（IE/VBS引擎）触发。
- **自动化**：已有 Metasploit 模块和 Python 脚本支持自动化攻击。
Q6有现成Exp吗？（PoC/在野利用）
🔥 **现成 Exp**：**有**。
- **Metasploit**：`CVE-2018-8174.rb` 模块（针对 32 位 Office）。
- **Python 脚本**：`CVE-2018-8174.py` 可生成 RTF 利用文件。
- **在野利用**：Rig 勒索软件团伙曾通过恶意广告（Malvertising）大规模利用此漏洞。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. **检查版本**：确认是否运行 Windows 7 / Server 2012 R2 等受影响系统。
2. **扫描组件**：检测 VBScript 引擎版本是否未打补丁。
3. **日志监控**：监控异常 VBScript 执行或内存损坏事件。
4. **网络流量**：检测指向已知恶意 landing page 或 Rig 相关域名的连接。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
- **发布时间**：2018-05-09（补丁星期二）。
- **来源**：Microsoft 安全公告 MSRC 已发布官方补丁。
- **缓解措施**：建议立即应用最新安全更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **禁用宏/VBS**：在 Office 中禁用所有宏和 VBScript 执行。
2. **隔离系统**：将未打补丁的 Windows 7/Server 2012 R2 隔离出内网。
3. **使用微补丁**：参考 0patch 提供的单指令微补丁（Micropatch）作为临时方案。
4. **限制 IE**：禁用或限制 Internet Explorer 对 VBScript 的支持。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**（历史高危）。
- 虽为 2018 年漏洞，但**在野利用广泛**（Rig 团伙）。
- **Windows 7** 用户基数大，且部分系统可能仍未完全更新。
- **建议**：立即验证补丁状态，未更新系统需紧急隔离或应用临时缓解措施。