CVE-2011-1871 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Windows TCP/IP 栈存在 **拒绝服务 (DoS)** 漏洞。 💥 **后果**：远程攻击者发送特制 **ICMP 消息**，可导致系统 **重启/崩溃**。

🛡️ **根本原因**：数据中 **CWE_ID 为空**，未提供具体缺陷类型。 🔍 **缺陷点**：位于 **Tcpip.sys** 模块处理 ICMP 逻辑时。

📦 **影响组件**：**Tcpip.sys** (TCP/IP 栈)。 🖥️ **受影响版本**： - Windows Vista SP2 - Windows Server 2008 SP2 / R2 / R2 SP1 - Windows 7 Gold / SP1

🕵️ **黑客能力**：仅限 **拒绝服务**。 🚫 **无权限提升**：无法直接获取数据或控制权限。 💣 **效果**：导致目标机器 **重启**，服务中断。

📉 **利用门槛**：**低**。 🌐 **无需认证**：远程攻击即可触发。 📤 **触发方式**：发送一系列 **特制 ICMP 消息**。

📜 **现成 Exp**：数据中 **POCs 为空**，无公开 PoC 记录。 🌍 **在野利用**：数据未提及，但参考了 **US-CERT TA11-221A** 警报。

🔍 **自查方法**： 1. 检查系统版本是否在 **受影响列表** 中。 2. 确认 **Tcpip.sys** 是否已打补丁。 3. 参考 **OVAL 定义** (oval:org.mitre.oval:def:12971) 进行扫描。

🩹 **官方修复**：**已修复**。 📅 **发布时间**：2011-08-10。 📄 **补丁编号**：**MS11-064**。 🔗 **参考**：Microsoft Security Bulletin MS11-064。

🚧 **临时规避**： - 若无补丁，需严格限制 **ICMP 流量**。 - 在防火墙/边界设备过滤异常 ICMP 包。 - 参考 **US-CERT TA11-221A** 建议进行缓解。

⚡ **优先级**：**高**。 📅 **时间**：2011年发布，虽为旧漏洞，但涉及核心网络栈。 💡 **建议**：立即应用 **MS11-064** 补丁，防止因 DoS 导致的服务中断。