CVE-2026-21513 — 神龙十问 AI 深度分析摘要

🚨 **本质**：MSHTML 框架存在**安全功能绕过**漏洞。 💥 **后果**：攻击者可利用此缺陷绕过既定安全机制，导致系统完整性受损。

🔍 **CWE**：CWE-693（保护机制失效）。 📍 **缺陷点**：Microsoft MSHTML Framework 在处理 HTML 文档时，未能正确执行某些安全保护逻辑。

🖥️ **受影响组件**：Microsoft MSHTML Framework。 📦 **具体版本**： - Windows Server 2016 (Server Core) - Windows 10 Version 1607 (x64) - Windows Server 2012 - Windows 10 Ve...（数据截断，需核实完整列表）

🔓 **权限提升**：CVSS 评分显示 **C:H/I:H/A:H**（高机密性/完整性/可用性影响）。 💾 **数据风险**：攻击者可能获取敏感数据或完全控制受感染系统。

🚶 **利用门槛**：**中等**。 - **AV:N**：网络远程利用。 - **AC:L**：攻击复杂度低。 - **PR:N**：无需认证。 - **UI:R**：**需要用户交互**（如点击恶意链接/打开文档）。

🚫 **现成 Exp**：根据提供数据，**暂无**公开 PoC 或已知在野利用记录（pocs 为空）。

🔎 **自查方法**： 1. 检查 Windows 版本是否为 **1607** 或 **Server 2012/2016**。 2. 确认 MSHTML 组件是否已打补丁。 3. 使用漏洞扫描工具检测 MSHTML 相关组件版本。

🛡️ **官方修复**：**是**。 - 微软已发布安全更新。 - 参考链接：[MSRC 公告](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21513)。

⚠️ **临时规避**： - **禁止用户交互**：教育用户不要打开来源不明的 HTML 文件或链接。 - **网络隔离**：限制对受影响系统的网络访问。 - **应用白名单**：阻止未签名脚本执行。

🔥 **优先级**：**高**。 - CVSS 向量显示危害极大（C:H/I:H/A:H）。 - 虽然需要用户交互，但远程利用且无需认证，风险极高。 - **建议**：立即安装官方补丁。