CVE-2024-38178
— 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：微软脚本引擎内存损坏漏洞。
💥 **后果**：系统**拒绝服务** (DoS)。
⚠️ 攻击者利用可导致系统崩溃或不可用。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-843 (访问具有不正确类型的变量)。
🧠 **缺陷**：脚本引擎在处理 JScript/VBScript 时存在**内存管理错误**。
Q3影响谁？（版本/组件）
🖥️ **组件**：Microsoft Scripting Engine。
📦 **受影响版本**：
- Windows 11 Version 24H2 (ARM64 & x64)
- Windows 10 Version 189
Q4黑客能干啥？（权限/数据）
🛡️ **权限**：当前用户权限。
📊 **数据**：主要影响**可用性** (A:H)。
🚫 虽CVSS显示C/I:H，但描述明确为**拒绝服务**，未提及直接数据窃取。
Q5利用门槛高吗？（认证/配置）
🚧 **门槛**：**中等**。
- **网络**：远程 (AV:N)
- **复杂度**：高 (AC:H)
- **权限**：无需认证 (PR:N)
- **交互**：需要用户交互 (UI:R)
Q6有现成Exp吗？（PoC/在野利用）
💣 **PoC**：有！GitHub 上有详细分析。
🌍 **在野**：**已发现**！
- 黑客 Group123 利用 IE 0day 植入后门。
- 通过**广告脚本**实现**零点击**攻击 (Zero-click)。
- 无需用户交互即可执行恶意代码。
Q7怎么自查？（特征/扫描）
🔎 **自查**：
1. 检查 Windows 版本是否为 24H2 或 1809。
2. 监控是否有异常的 **JScript/VBScript** 执行行为。
3. 关注广告脚本加载时的内存异常。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：微软已发布安全更新。
📅 **发布时间**：2024-08-13。
🔗 参考：MSRC 更新指南。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
- 禁用 **JScript/VBScript** 引擎（如可能）。
- 限制 **IE 模式** 浏览不可信网站。
- 部署 **WAF** 过滤恶意广告脚本。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
- 虽利用门槛高，但**在野利用**已证实。
- 攻击者通过**广告**实现**零点击**，危害极大。
- 建议立即**打补丁**！