CVE-2018-10583 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：恶意PDF/ODT文件触发自动SMB连接。 💥 **后果**：受害者NTLM哈希值泄露，身份凭证暴露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：软件自动处理嵌入的恶意链接（如 `xlink:href=file://...`）。 ⚠️ **CWE**：数据未提供具体CWE ID，属信息泄露类。
Q3影响谁？（版本/组件）
📦 **受影响版本**： - LibreOffice **6.0.3** - Apache OpenOffice Writer **4.1.5** 📝 **组件**：文档编辑软件（Writer）。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： - 获取目标机器的 **NTLM Hash**。 - 利用哈希进行 **Pass-the-Hash** 攻击。 - 潜在的文件读取或SSRF风险。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： - **无需认证**。 - 只需用户打开 **恶意构造的ODT/PDF文件**。 - 依赖软件自动发起SMB连接。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成Exp**： - ✅ **有PoC**：GitHub上有Python3脚本生成恶意odt。 - 📂 **利用方式**：生成 `bad.odt`，受害者打开后监听SMB请求。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： - 检查是否运行 **LibreOffice 6.0.3** 或 **OpenOffice 4.1.5**。 - 扫描文档中是否包含恶意 `file://` 链接指向外部SMB服务器。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： - ✅ **已发布补丁**：参考 RedHat RHSA-2018:3054 和 Ubuntu USN-3883-1。 - 📅 **发布时间**：2018年5月1日。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - 升级至 **最新安全版本**。 - 禁用自动加载外部资源功能（若支持）。 - 警惕来源不明的ODT/PDF文件。
Q10急不急？（优先级建议）
⚡ **优先级**： - **高**（针对旧版本用户）。 - NTLM哈希泄露可能导致域内横向移动。 - 建议立即更新软件版本。