CVE-2006-2372 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Windows DHCP客户端服务在处理ACK应答时存在**缓冲区溢出**。 💥 **后果**：远程攻击者可利用超长选项字段，导致**任意代码执行**。

🔍 **缺陷点**：DHCP客户端实现逻辑缺陷。 📉 **CWE**：数据未提供（n/a），但核心为**缓冲区溢出**风险。

🖥️ **影响组件**：Microsoft Windows **DHCP Client服务**。 🌐 **范围**：所有受影响的Windows版本（具体版本数据未提供）。

👑 **权限**：攻击者可获得**SYSTEM级别**权限（任意指令执行）。 📂 **数据**：完全控制受害机器，可窃取或篡改数据。

⚠️ **门槛**：中等。 📡 **条件**：攻击者需位于**本地子网**，并能伪装成DHCP服务器发送恶意响应。

💣 **Exp**：有。 🔗 **来源**：Exploit-DB编号 **2054**，以及VUPEN等安全厂商已发布相关利用信息。

🔎 **自查**：检查Windows DHCP Client服务是否已应用 **MS06-036** 补丁。 📡 **监控**：检测本地子网内异常的DHCP ACK报文（超长选项字段）。

🛡️ **官方修复**：是。 📅 **时间**：2006年7月11日发布安全公告 **MS06-036**，微软已提供补丁。

🚧 **临时规避**： 1. 隔离网络，防止非授权DHCP服务器接入。 2. 部署DHCP Snooping（如支持）。 3. 尽快安装官方补丁。

🔥 **优先级**：**极高**。 ⚡ **理由**：无需认证，本地网络即可触发，直接导致**完全控制**。虽为老漏洞，但若无补丁仍极度危险。