CVE-2005-1979 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：MSDTC TIP 拒绝服务漏洞 💥 **后果**：攻击者发送特制网络消息，导致 **MSDTC 停止响应**，服务中断。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：分布式事务处理协调器 (MSDTC) 处理 TIP 协议时存在逻辑缺陷。 ⚠️ **CWE**：数据未提供具体 CWE ID。
Q3影响谁？（版本/组件）
🖥️ **受影响组件**：Microsoft Windows 平台上的 **Microsoft MSDTC**。 📅 **发布时间**：2005年10月11日。
Q4黑客能干啥？（权限/数据）
🛑 **黑客能力**：仅限 **拒绝服务 (DoS)**。 🚫 **无法**：获取权限、窃取数据或执行代码。仅能导致服务崩溃。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：中等。 📡 **条件**：需向受影响系统发送 **特制网络消息**，无需本地认证，但需网络可达。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：数据中 **pocs 为空**。 📚 **参考**：有 IDEFENSE 和 SecurityFocus 的第三方报告，但无公开代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查 Windows 事件日志中是否有 MSDTC 异常停止记录。 🛡️ **扫描**：使用支持 MS05-051 检测的漏洞扫描器。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：已发布 **MS05-051** 安全更新。 📝 **参考**：Microsoft 官方安全公告 ms05-051。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法打补丁，建议 **限制 MSDTC 网络访问**，禁用不必要的远程事务协调功能。 🔒 **网络隔离**：阻断外部对 MSDTC 端口的访问。
Q10急不急？（优先级建议）
📉 **优先级**：低（针对当前环境）。 ⏳ **原因**：2005年的老漏洞，现代系统已修复。仅对 **未打补丁的遗留 Windows 系统** 构成风险。