CVE-2011-0027 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：MDAC/WDAC 中 ADO 组件的**内存分配验证缺失**。 💥 **后果**：攻击者可通过触发**整数溢出**和**缓冲区溢出**，执行**任意代码**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：未正确验证内部数据结构的内存分配。 📉 **CWE**：数据中未提供具体 CWE ID，但核心是**内存管理不当**。
Q3影响谁？（版本/组件）
📦 **受影响组件**： - **MDAC** 2.8 SP1 和 SP2 - **WDAC** 6.0 🖥️ **平台**：Windows 平台。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： - **权限**：获取**任意代码执行**权限（通常等同于系统权限）。 - **数据**：完全控制受影响系统，窃取或篡改数据。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： - **触发条件**：需设置**超大 CacheSize 属性**。 - **难度**：需能触发整数 wrap（回绕），属于**远程攻击**向量，门槛中等，需特定配置或输入。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**： - 数据中 **pocs 为空**，无现成公开 PoC。 - 但有 **ZDI** 和 **Secunia** 等第三方安全厂商发布相关建议，暗示存在利用风险。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： - 检查 Windows 系统中 **MDAC 2.8 SP1/SP2** 或 **WDAC 6.0** 是否安装。 - 监控数据库连接组件中 **CacheSize 属性**是否有异常巨大的值。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： - **已修复**。 - 微软发布 **MS11-002** 安全更新（2011-01-12 公布）。 - 建议立即应用该补丁。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： - 限制数据库连接配置，**严禁设置超大 CacheSize**。 - 如无法打补丁，考虑**隔离**受影响系统或禁用相关远程数据库访问接口。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 - 涉及**远程代码执行**，且影响广泛使用的数据库连接组件。 - 虽为2011年漏洞，但若系统未更新，仍具极高风险。