CVE-2021-26411 — 神龙十问 AI 深度分析摘要

🚨 **本质**：IE 存在资源管理错误。 💥 **后果**：可能导致信息泄露或系统异常，具体取决于利用方式。

🔍 **缺陷点**：资源管理逻辑错误。 ⚠️ **CWE**：数据中未提供具体 CWE ID。

📦 **受影响**：Microsoft Internet Explorer。 📌 **版本**：明确列出 **IE 11**（多次强调），数据中标记产品为 IE 9（以描述中的 IE 11 为准）。

🕵️ **黑客能力**： - **C:L**：有限信息泄露。 - **I:H**：**高**完整性影响（可篡改数据）。 - **A:L**：有限可用性影响。

🚧 **门槛**：**中等**。 - **UI:R**：需要**用户交互**（如点击恶意链接/页面）。 - **PR:N**：无需认证。 - **AC:L**：攻击复杂度低。

💻 **Exp 情况**： - 有 **PoC** 链接（GitHub: CrackerCat/CVE-2021-26411）。 - 来源提及 52pojie.cn，暗示存在社区讨论的利用代码。

🔎 **自查方法**： - 检查是否运行 **Internet Explorer 11**。 - 监测是否有针对 IE 资源管理的异常内存访问或崩溃日志。

🛡️ **官方修复**： - 微软发布了安全公告（MSRC Advisory）。 - 建议立即应用官方安全更新补丁。

🚫 **临时规避**： - **禁用/卸载** Internet Explorer。 - 使用其他现代浏览器（Edge/Chrome）替代。 - 启用 **IE 安全模式** 或组策略限制。

⚡ **优先级**：**高**。 - CVSS 3.1 评分中 **完整性影响为高 (H)**。 - 无需认证且利用简单，需尽快修补或隔离。