CVE-2007-0515 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Word 2000 远程代码执行漏洞。 💥 **后果**：用户打开恶意 .DOC 文档，系统即被植入 **Mdropper.W** 木马，导致任意代码执行。

🔍 **缺陷点**：Microsoft Word 2000 处理文档时存在逻辑缺陷。 ⚠️ **CWE**：数据未提供具体 CWE ID，但核心在于 **不可信输入（恶意文档）未经验证直接执行**。

🎯 **受影响组件**：**Microsoft Word 2000**。 📦 **所属套件**：Microsoft Office 套件中的文字处理软件。

🕵️ **黑客权限**：获得与当前用户相同的 **系统权限**。 📂 **数据风险**：可执行任意代码，释放并运行恶意程序（如 ahah.exe, sav.exe, dominoo.exe 等）。

🚪 **利用门槛**：**中等**。 👤 **条件**：需要用户 **受骗打开** 恶意 .DOC 文档（社会工程学攻击）。无需网络直接连接，依赖文件交互。

💣 **在野利用**：**有**。 🦠 **现状**：正被 **Mdropper.W** 木马积极利用。无需公开 PoC，攻击者已直接部署恶意样本。

🔎 **自查特征**： 1. 检查是否运行 **Word 2000**。 2. 监控临时目录 `%Temp%` 是否出现 `ahah.exe`、`sav.exe`。 3. 监控系统目录 `%Windir%` 是否出现 `dominoo.exe`、`inetsyschk.dll`。

🛡️ **官方修复**：数据中 **未提及** 具体补丁链接或 KB 号。 📅 **发布时间**：2007-01-26 已公开，建议查阅微软历史存档或厂商公告。

🚧 **临时规避**： 1. **禁用宏**：关闭 Word 宏功能。 2. **隔离环境**：不在生产机打开来源不明的 .DOC。 3. **升级软件**：尽快升级至受支持版本（Word 2000 已极老旧）。

🔥 **优先级**：**高**（针对遗留系统）。 ⚠️ **理由**：已在野利用且后果严重（完全控制）。若仍在使用 Word 2000，必须立即隔离或升级，否则极易中招。