CVE-2008-0610 — 神龙十问 AI 深度分析摘要

🚨 **本质**：远程栈溢出漏洞。 📍 **位置**：`ClientConnection.cpp` 中的 `NegotiateProtocolVersion()` 函数。 💥 **后果**：攻击者可利用畸形数据控制用户系统，导致远程代码执行。

🔍 **缺陷点**：缺乏正确的**边界检查**。 ⚠️ **原因**：直接使用用户提供的**长度值**进行数据拷贝，未验证合法性，导致缓冲区溢出。

🎯 **目标**：使用 **UltraVNC VNCViewer** 客户端的用户。 📦 **组件**：VNCViewer 客户端软件。 📅 **时间**：2008年2月6日披露。

👑 **权限**：获得**用户系统控制权**。 📂 **数据**：可执行任意操作，相当于完全接管被控端。

🚪 **门槛**：利用**远程**请求即可触发。 🔑 **认证**：无需本地认证，只需发送畸形请求数据。

📜 **状态**：数据中 `pocs` 为空数组。 🔎 **现状**：无明确现成 Exp 记录，但存在多个第三方安全公告（CERT, BID, SECTRACK）确认漏洞存在。

🔍 **自查**：检查是否运行 **UltraVNC VNCViewer**。 📋 **特征**：关注 `ClientConnection::NegotiateProtocolVersion()` 函数处理逻辑。

🛡️ **修复**：参考 SourceForge 发布说明（Release ID 571174）。 ✅ **动作**：建议升级至修复后的版本，官方已确认并修复。

🚧 **规避**：若无法立即升级，应**限制网络访问**。 🛑 **措施**：禁止非信任源连接 VNC 服务，或暂时禁用该客户端功能。

🔥 **优先级**：**高**。 ⚡ **理由**：远程可触发、后果严重（完全控制）、且为栈溢出经典漏洞。建议立即排查并更新。