CVE-2023-36761 — 神龙十问 AI 深度分析摘要

🚨 **本质**：微软 Word 存在信息泄露漏洞。 💥 **后果**：攻击者可利用该漏洞**获取敏感信息**，导致数据隐私暴露。

🔍 **CWE**：CWE-20（**输入验证不当**）。 🐛 **缺陷点**：软件在处理特定输入时，**未正确验证**或过滤，导致敏感数据意外暴露。

📦 **受影响产品**： • Microsoft Office 2019 (32位 & 64位) • Microsoft 365 Apps for Enterprise (32位) • 其他未完全列出的 Office 组件。

🕵️ **黑客能力**： • **权限**：无需管理员权限。 • **数据**：可**读取敏感信息**（Confidentiality: High）。 • **影响**：仅影响机密性，不影响完整性或可用性。

🚧 **利用门槛**： • **认证**：无需认证 (PR:N)。 • **交互**：需要**用户交互** (UI:R)，即用户需打开恶意文件。 • **复杂度**：低 (AC:L)。 👉 **总结**：中等门槛，需诱导用户点击。

📜 **Exp/PoC**：当前数据中 **无现成 PoC** (pocs: [])。 🌍 **在野利用**：未明确提及，但鉴于 CVSS 评分较高，需警惕潜在利用。

🔎 **自查方法**： 1. 检查 Office 版本是否为 **2019** 或 **Microsoft 365 Enterprise**。 2. 确认系统是否为 **32位** 或 **64位** 受影响架构。 3. 扫描文档是否包含**异常输入**或恶意宏（虽主要靠补丁，但行为监控可辅助）。

🛡️ **官方修复**： • **状态**：微软已发布安全更新。 • **链接**：[Microsoft 安全更新指南](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36761)。 ✅ **建议**：立即通过 Windows Update 或 Office 更新渠道安装补丁。

⚠️ **临时规避**： 1. **禁用宏**：在 Word 中禁用所有宏。 2. **受保护视图**：确保开启“受保护的视图”打开来自互联网的文件。 3. **用户教育**：警惕来源不明的 Word 文档，**不要随意打开**。

🔥 **优先级**：**高**。 • **CVSS 评分**：基于描述，信息泄露风险高 (C:H)。 • **建议**：尽快打补丁。若无法立即更新，务必加强**用户安全意识培训**，防止社会工程学攻击。