CVE-2023-29357
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：权限提升漏洞 (Elevation of Privilege)
💥 **后果**：攻击者可从低权限用户升级为高权限（甚至管理员），完全控制 SharePoint 环境。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-303 (Improper Implementation of Protective Mechanisms)
📉 **缺陷**：身份验证或权限检查机制存在缺陷，导致权限绕过。
Q3影响谁？（版本/组件）
🏢 **厂商**：Microsoft (微软)
💻 **产品**：Microsoft SharePoint Server 2019
📅 **发布时间**：2023-06-13
Q4黑客能干啥？（权限/数据）
🔓 **权限**：远程权限提升 (Remote Privilege Escalation)
📂 **数据**：可访问所有业务信息、共享工作、项目数据，甚至可能结合其他漏洞 (如 CVE-2023-24955) 实现 RCE。
Q5利用门槛高吗？（认证/配置）
📶 **网络**：AV:N (网络可利用)
🔑 **认证**：PR:N (无需认证)
👀 **交互**：UI:N (无需用户交互)
✅ **结论**：利用门槛极低，远程即可攻击。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有现成代码
🔗 **来源**：GitHub 上有多份 PoC (Chocapikk, LuemmelSec, KeyStrOke95 等)
🛠️ **形式**：包含 Python 脚本和 C# 可执行文件，可直接运行测试。
Q7怎么自查？（特征/扫描）
🔎 **检测**：检查 SharePoint Server 2019 版本
📊 **扫描**：使用 Yara 规则检测恶意软件特征
🌐 **验证**：访问微软官方更新指南链接确认受影响状态。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：微软已发布安全更新
📝 **链接**：msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357
✅ **状态**：建议立即应用最新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时**：若无补丁，需严格限制 SharePoint 访问权限
🚫 **隔离**：禁止未授权网络访问
👁️ **监控**：加强日志审计，监控异常权限提升行为。
Q10急不急？（优先级建议）
⚡ **优先级**：HIGH (高危)
📉 **CVSS**：9.8 (接近满分)
🚀 **建议**：立即修复！无需认证且可远程利用，风险极大。