CVE-2017-11870 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ChakraCore JS引擎内存处理缺陷。<br>🔥 **后果**：远程代码执行 (RCE)，浏览器崩溃或失控。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：ChakraCore 引擎内部逻辑错误。<br>⚠️ **CWE**：数据未提供具体CWE编号。
Q3影响谁？（版本/组件）
🖥️ **组件**：Microsoft Edge 浏览器 / ChakraCore 引擎。<br>📦 **系统**：Windows 10, Windows Server 2017 (1709)。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：获取 **SYSTEM** 权限。<br>📂 **数据风险**：完全控制设备，窃取/篡改所有数据。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。<br>🔑 **条件**：无需认证，诱导用户访问恶意网页即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp状态**：Exploit-DB 编号 **43182** 存在。<br>🌍 **在野**：数据未明确提及，但POC公开风险高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 Edge 版本是否低于最新安全补丁。<br>📡 **扫描**：监测 ChakraCore 相关 DLL 版本及异常 JS 执行。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布安全公告 (MSRC)。<br>✅ **措施**：安装 Windows 更新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：禁用 Edge 或限制 JS 执行。<br>🛑 **隔离**：对未打补丁主机进行网络隔离。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。<br>⏱️ **建议**：立即修补，RCE 漏洞危害极大，勿拖延。