CVE-2008-1472 — 神龙十问 AI 深度分析摘要

🚨 **本质**：CA BrightStor 的 `ListCtrl.ocx` ActiveX 控件存在**栈溢出**漏洞。 💥 **后果**：攻击者可执行**任意指令**，完全控制受害主机。

🔍 **缺陷点**：`AddColumn()` 方法**未正确验证**输入参数。 📉 **原因**：超长参数传入导致缓冲区溢出，破坏栈结构。

🏢 **受影响**：安装 **CA BrightStor ARCserve Backup** 的系统。 📦 **组件**：`ListCtrl.ocx` ActiveX 控件。

👑 **权限**：获得**系统级/用户级**执行权限。 📂 **数据**：可窃取数据、安装后门、控制整个服务器。

🚪 **门槛**：**低**。 🎣 **条件**：需用户**受骗访问**恶意网页（社会工程学）。无需认证，但依赖用户点击。

💣 **Exploit**：**有**。 📂 **来源**：Exploit-DB (ID: 5264) 及 Vupen 等安全厂商已发布利用代码。

🔎 **自查**：检查系统中是否存在 `ListCtrl.ocx` 文件。 🛡️ **扫描**：检测浏览器中是否加载该 ActiveX 控件，或扫描已知恶意网页特征。

🛠️ **修复**：官方已发布安全响应公告 (2008-03-28)。 📝 **建议**：联系 CA 获取最新补丁或更新版本。

⚠️ **规避**： 1. **禁用/卸载** `ListCtrl.ocx`。 2. 限制浏览器运行 ActiveX 控件。 3. 隔离受感染系统，防止恶意网页访问。

🔥 **优先级**：**高**。 📅 **时间**：2008年漏洞，虽老但 Exp 现成。若系统仍在使用且未打补丁，风险极大，需立即处理。