CVE-2023-29357 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：权限提升漏洞 (Elevation of Privilege) 💥 **后果**：攻击者可从低权限用户升级为高权限（甚至管理员），完全控制 SharePoint 环境。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-303 (Improper Implementation of Protective Mechanisms) 📉 **缺陷**：身份验证或权限检查机制存在缺陷，导致权限绕过。
Q3影响谁？（版本/组件）
🏢 **厂商**：Microsoft (微软) 💻 **产品**：Microsoft SharePoint Server 2019 📅 **发布时间**：2023-06-13
Q4黑客能干啥？（权限/数据）
🔓 **权限**：远程权限提升 (Remote Privilege Escalation) 📂 **数据**：可访问所有业务信息、共享工作、项目数据，甚至可能结合其他漏洞 (如 CVE-2023-24955) 实现 RCE。
Q5利用门槛高吗？（认证/配置）
📶 **网络**：AV:N (网络可利用) 🔑 **认证**：PR:N (无需认证) 👀 **交互**：UI:N (无需用户交互) ✅ **结论**：利用门槛极低，远程即可攻击。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有现成代码 🔗 **来源**：GitHub 上有多份 PoC (Chocapikk, LuemmelSec, KeyStrOke95 等) 🛠️ **形式**：包含 Python 脚本和 C# 可执行文件，可直接运行测试。
Q7怎么自查？（特征/扫描）
🔎 **检测**：检查 SharePoint Server 2019 版本 📊 **扫描**：使用 Yara 规则检测恶意软件特征 🌐 **验证**：访问微软官方更新指南链接确认受影响状态。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：微软已发布安全更新 📝 **链接**：msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357 ✅ **状态**：建议立即应用最新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时**：若无补丁，需严格限制 SharePoint 访问权限 🚫 **隔离**：禁止未授权网络访问 👁️ **监控**：加强日志审计，监控异常权限提升行为。
Q10急不急？（优先级建议）
⚡ **优先级**：HIGH (高危) 📉 **CVSS**：9.8 (接近满分) 🚀 **建议**：立即修复！无需认证且可远程利用，风险极大。