CVE-2002-0074 — 神龙十问 AI 深度分析摘要

🚨 **本质**：IIS 帮助文件搜索功能存在 **XSS（跨站脚本）** 漏洞。 🔥 **后果**：恶意脚本在受害者浏览器执行，窃取 **Cookie** 等敏感认证信息。

🛡️ **根本原因**：输入验证缺失。 🔍 **缺陷点**：IIS 未检查 **搜索引擎字段** 的用户输入，导致恶意代码注入。

🎯 **影响对象**：**Microsoft IIS** (Internet Information Server)。 📦 **组件**：处理帮助文件搜索功能的模块。

💉 **黑客能力**：执行任意 **JavaScript** 脚本。 📂 **数据风险**：获取用户 **Cookie**，冒充用户身份，窃取敏感数据。

⚡ **利用门槛**：**低**。 🔑 **条件**：无需认证，只需诱导用户点击包含恶意脚本的 **链接**。

📦 **Exp/PoC**：数据中未提供具体 PoC 代码。 🌍 **在野**：参考链接显示有 Cisco 等厂商的安全公告提及，暗示存在利用风险。

🔎 **自查方法**：检查 IIS 帮助文件搜索接口。 🧪 **测试**：在搜索框注入 `<script>` 标签，观察是否弹窗或执行。

✅ **官方修复**：已发布补丁。 📜 **参考**：**MS02-018** 安全公告，建议立即更新。

🛡️ **临时规避**：限制搜索功能输入。 🚫 **措施**：过滤特殊字符，或暂时禁用帮助文件搜索功能。

⚠️ **优先级**：**高**。 🚀 **建议**：XSS 可导致会话劫持，虽为老漏洞，但涉及核心认证安全，需尽快修补。