CVE-2025-47981 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：微软 SPNEGO 扩展协商（NEGOEX）存在安全漏洞。 💥 **后果**：攻击者可利用该漏洞实现 **远程代码执行 (RCE)**，直接控制目标系统。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-122（堆缓冲区溢出）。 📉 **缺陷点**：在处理 SPNEGO 扩展协商数据时，存在内存管理缺陷，导致缓冲区溢出。
Q3影响谁？（版本/组件）
🖥️ **受影响产品**： - Windows 10 Version 1809 (32-bit & x64) - Windows Server 2019 - 其他 Windows 版本（数据截断，需参考官方列表） 🏢 **厂商**：Microsoft
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者可获得 **SYSTEM 级别** 权限。 📂 **数据**：可完全读取、修改或删除所有数据，甚至安装恶意软件。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 - **网络**：远程 (AV:N) - **复杂度**：低 (AC:L) - **认证**：无需认证 (PR:N) - **用户交互**：无需用户操作 (UI:N) 👉 **即插即用**，无需钓鱼或点击。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：当前数据中 **无** 公开 PoC 或已知在野利用。 ⚠️ **风险**：CVSS 评分极高，黑客可能正在开发利用工具，需高度警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 Windows 版本是否为 **1809** 或 **Server 2019**。 2. 确认是否已安装最新安全更新。 3. 使用漏洞扫描工具检测 SPNEGO 组件版本。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布安全公告。 📝 **行动**：立即访问微软更新目录，安装针对 CVE-2025-47981 的 **安全补丁**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - 限制 SPNEGO/Kerberos 相关端口的网络访问。 - 启用 **网络层认证 (NLA)** 限制。 - 隔离受影响主机，禁止直接暴露于公网。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 📊 **CVSS**：9.8 (极高)。 💡 **建议**：立即打补丁！这是无需认证的远程代码执行漏洞，风险极大。