CVE-2025-33053 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Windows WebDAV 处理 `.url` 文件时的路径解析缺陷。 💥 **后果**：攻击者可诱导用户打开恶意链接，导致 **远程代码执行 (RCE)**，完全控制受害主机。

🔍 **CWE-73**：外部控制文件执行路径。 🐛 **缺陷点**：`.url` 文件中的 `WorkingDirectory` 指向外部 WebDAV 服务器。Windows 在解析依赖时，会优先加载该外部路径下的同名 DLL/EXE，而非本地文件。

🖥️ **受影响系统**： • Windows 11 Version 24H2 (ARM64 & x64) • Windows Server 2025 • Windows 10 (32-bit) ⚠️ 注意：数据提及 Windows 10 Version 1507，但描述中主要列出 24H2/Server 2025，建议全面排查。

👑 **权限**：获取 **SYSTEM** 或当前用户完整权限。 📂 **数据**：可读取、修改、删除任意文件；可安装后门、横向移动、窃取敏感数据。

📉 **门槛低**。 • **无需认证** (PR:N) • **攻击复杂度低** (AC:L) • **需用户交互** (UI:R)：必须诱骗用户点击/打开恶意 `.url` 文件或快捷方式。

🔥 **有现成 PoC**。 GitHub 上已有多个仓库（如 DevBuiHieu, TheTorjanCaptain 等）提供自动化部署 WebDAV 服务器和生成恶意 `.url` 文件的脚本。利用门槛极低，适合钓鱼攻击。

🔎 **自查方法**： 1. 扫描网络中是否存在异常的 WebDAV 服务。 2. 检查终端是否收到来源不明的 `.url` 快捷方式文件。 3. 监控进程创建日志，看是否有程序从非标准路径加载 DLL（特别是 `iediagcmd.exe` 等系统工具被调用时）。

🛡️ **官方已发布更新**。 微软 MSRC 已发布安全更新（2025-06-10 公布）。请立即通过 Windows Update 安装最新补丁。

🚧 **临时规避**： 1. **禁用 WebDAV**：若业务不需要，通过组策略或注册表禁用 WebDAV 客户端。 2. **严格过滤**：在邮件网关/EDR 中拦截包含 WebDAV 路径 (`webdav://`) 的 `.url` 文件。 3. **用户教育**：严禁点击来源不明的网络快捷方式。

🔴 **紧急！优先级 P0**。 CVSS 评分极高 (H/C:H/I:H/A:H)。鉴于 PoC 已公开且利用简单，黑客可能正在大规模钓鱼。**立即打补丁！**