CVE-2012-0267 — 神龙十问 AI 深度分析摘要

🚨 **本质**：NTR ActiveX控件的 `StopModule` 方法存在逻辑缺陷。 💥 **后果**：攻击者可利用特制的 `lModule` 参数，将任意内存地址伪装成函数指针，从而触发 **任意代码执行** (RCE)。

🔍 **缺陷点**：输入验证缺失。 📉 **CWE**：数据未提供具体CWE ID，但核心在于 **未对传入的模块参数进行有效性校验**，导致内存指针被恶意篡改。

📦 **组件**：NTR ActiveX 控件。 📅 **版本**：**2.0.4.8 之前**的所有版本均受影响。

👑 **权限**：攻击者可获得与当前用户相同的 **系统权限**。 📂 **数据**：可完全控制受害机器，窃取数据、安装后门或发起进一步攻击。

🚪 **门槛**：**低**。 🌐 **配置**：远程攻击即可触发，无需本地认证。只要受害者访问包含恶意代码的网页且ActiveX控件被启用，即可中招。

💣 **Exp**：**有**。 📎 **来源**：Exploit-DB (ID: 21839) 及 X-Force 数据库均有记录，存在现成的利用代码。

🔎 **自查**：检查系统中是否安装了 **NTR ActiveX 控件**。 📋 **版本**：确认版本号是否 **小于 2.0.4.8**。

🛡️ **补丁**：数据中未提供官方补丁链接。 💡 **建议**：通常此类漏洞需升级至 **2.0.4.8 或更高版本** 以修复。

🚧 **规避**： 1. **禁用/卸载**该 ActiveX 控件。 2. 在浏览器中 **禁止运行未标记为安全的 ActiveX 控件**。 3. 使用 **沙箱** 隔离高风险浏览行为。

⚡ **优先级**：**高**。 🔥 **理由**：远程代码执行漏洞，利用门槛低，且有现成Exp，对使用旧版NTR控件的用户构成直接威胁。