首页 CVE-2024-21412 神龙十问摘要
— 神龙十问 AI 深度分析摘要
更新于 2026-05-06
本页是神龙十问 AI 深度分析的
摘要版 。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1 这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows Internet Shortcut Files 存在安全功能绕过漏洞。
💥 **后果**：攻击者可利用此漏洞绕过 Microsoft Defender 等安全机制，实现恶意软件执行。
Q2 根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-693 (Protection Mechanism Failure)。
📍 **缺陷点**：Internet Shortcut Files 处理逻辑存在缺陷，导致安全功能被绕过。
Q3 影响谁？（版本/组件）
🖥️ **受影响产品**：Microsoft Windows。
📦 **具体版本**：
- Windows 10 Version 21H2 (x64)
- Windows Server 2022 (Server Core)
- Windows 11 Version 22H2 (ARM64)
- 其他未完全列出的 Windows 版本。
Q4 黑客能干啥？（权限/数据）
👮 **权限**：无需用户权限 (PR:N)，但需用户交互 (UI:R)。
📊 **影响**：
- **机密性 (C:H)**：高，可窃取数据。
- **完整性 (I:H)**：高，可篡改数据。
- **可用性 (A:N)**：无影响。
Q5 利用门槛高吗？（认证/配置）
🚪 **利用门槛**：中等。
🔑 **条件**：
- 网络访问 (AV:N)
- 攻击复杂度低 (AC:L)
- **无需认证** (PR:N)
- **需要用户交互** (UI:R)：如点击链接或访问特定目录。
Q6 有现成Exp吗？（PoC/在野利用）
💣 **PoC 存在**：是。
🔗 **来源**：GitHub 上有名为 `CVE-2024-21412_Water-Hydra` 的利用代码。
📝 **原理**：结合 WebDAV 共享、JPEG 木马、AQS 链接及 search: 协议，绕过 Microsoft Defender。
Q7 怎么自查？（特征/扫描）
🔎 **自查特征**：
- 检查是否运行受影响的 Windows 版本。
- 监控是否有异常的 WebDAV 连接或 `search:` 协议调用。
- 扫描包含恶意 `.lnk` 文件或特定 AQS 查询参数的文件。
Q8 官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。
📅 **发布日期**：2024-02-13。
🔗 **参考**：Microsoft MSRC 已发布更新指南 (CVE-2024-21412)。
Q9 没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 避免点击来源不明的快捷方式或链接。
- 禁用不必要的 WebDAV 服务。
- 使用 `search:` 协议时保持警惕，防止重定向到外部共享。
Q10 急不急？（优先级建议）
🔥 **优先级**：高。
💡 **建议**：CVSS 评分高 (C:H, I:H)，且有公开 PoC。建议立即更新系统补丁，并加强用户安全意识培训，防止社会工程学攻击。