CVE-2004-1373 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Nullsoft SHOUTcast Server 在处理文件请求时存在**格式串漏洞**。💥 **后果**：攻击者可利用 `sprintf()` 过滤缺陷，以**进程权限**在系统上执行**任意指令**。

🔍 **根本原因**：**格式串处理不当**。具体缺陷点在于服务器未正确过滤用户提交的包含格式串的文件名，导致 `sprintf()` 函数被恶意利用。

🛡️ **影响对象**：**Nullsoft SHOUTcast Server**。适用于多种 **Linux/Unix** 及 **Microsoft Windows** 操作系统下的流声讯广播系统。

💣 **黑客能力**：获得**进程权限**。可执行**任意指令**，完全控制受影响的服务器进程，进而可能窃取数据或进一步渗透内网。

🚪 **利用门槛**：**低**。无需认证，只需向服务器提交**精心构建的文件请求**（包含格式串）即可触发，远程即可利用。

📜 **现成Exp**：**有**。参考数据中提到了 **Bugtraq** 邮件列表中的利用报告（如 `exwormshoucast` 和 `SHOUTcast remote format string vulnerability`），表明存在**在野利用**或公开 PoC。

🔎 **自查方法**：检查是否运行 **Nullsoft SHOUTcast Server**。扫描网络流量中针对该服务的异常文件请求，特别是包含特殊格式字符（如 `%x`, `%n`）的 HTTP 请求。

🩹 **官方修复**：数据中引用了 **Gentoo GLSA-200501-04** 安全公告，表明厂商/社区已发布**安全建议**或补丁。建议立即升级至修复版本。

🛑 **临时规避**：若无法立即打补丁，应**限制访问** SHOUTcast 服务端口，仅允许可信 IP 连接。或在 Web 服务器前端添加 WAF 规则，拦截包含格式串特征的请求。

⚡ **优先级**：**高**。由于是**远程代码执行 (RCE)** 漏洞且**无需认证**，危害极大。建议立即评估受影响版本并优先修复。