CVE-2007-0217 — 神龙十问 AI 深度分析摘要

🚨 **本质**：IE解析远程FTP回复时内存破坏。 💥 **后果**：拒绝服务 (DoS) 或 **任意代码执行**。

🔍 **缺陷点**：FTP会话中，客户端拆分多行回复并添加空字节(0x00)时处理不当。 ⚠️ **CWE**：数据未提供。

🖥️ **受害者**：Microsoft **Internet Explorer** (IE)。 📦 **环境**：Windows操作系统附带的Web浏览器。

🕵️ **黑客能力**： 1. 让IE崩溃 (DoS)。 2. **执行任意指令** (最高权限风险)。

🚪 **门槛**：远程利用。 🔑 **认证**：无需认证，只需诱导用户访问恶意FTP服务器。

📦 **Exp现状**：数据中 **pocs** 为空，无现成PoC记录。 🌍 **在野**：数据未提及。

🔎 **自查**：检查是否使用 **IE浏览器** 访问FTP资源。 📡 **扫描**：关注FTP响应行解析逻辑。

🛡️ **官方修复**：已发布补丁 **MS07-016**。 📅 **时间**：2007年2月13日。

🚫 **临时规避**： 1. 禁用FTP直接通过IE访问。 2. 升级浏览器或更换非IE内核。

⚡ **优先级**：历史漏洞 (2007)。 📉 **现状**：IE已淘汰，现代系统风险极低，但需关注遗留系统。