CVE-2013-6117
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Dahua DVR 存在**身份验证绕过**漏洞。
💥 **后果**：攻击者无需密码即可登录，可**获取敏感信息**、**修改密码**、**清除日志**，甚至执行其他恶意操作。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：TCP **37777端口**的服务逻辑存在缺陷。
🚫 **CWE**：数据未提供具体 CWE ID，但核心是**认证机制失效**。
Q3影响谁？（版本/组件）
📦 **受影响产品**：Dahua Security DVR Appliances（大华硬盘录像机）。
📌 **特定版本**：
- **2.608.0000.0**
- **2.608.GV00.0**
Q4黑客能干啥？（权限/数据）
🕵️ **黑客权限**：
1. **绕过认证**直接访问系统。
2. **读取**敏感数据。
3. **篡改**用户密码。
4. **销毁**证据（清除日志文件）。
5. 执行任意**恶意操作**。
Q5利用门槛高吗？（认证/配置）
⚡ **利用门槛**：**极低**。
🌐 **无需认证**：远程攻击者直接向 TCP 37777 端口发送请求即可利用。
🔓 **无需配置**：只要端口开放且版本匹配，即可攻击。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有现成 Exp**：
- 存在公开 PoC 工具（GitHub: `milo2012/CVE-2013-6117`）。
- 支持批量扫描（`-f hostfile.txt`）和单点测试（`-t target`）。
- 可在 Exploit-DB 找到相关利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查设备是否为 **Dahua DVR**。
2. 确认固件版本是否为 **2.608.0000.0** 或 **2.608.GV00.0**。
3. 扫描 TCP **37777端口**是否开放。
4. 使用提供的 PoC 工具进行验证测试。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 数据中**未提及**官方补丁链接或具体修复版本。
- 仅记录了漏洞披露时间（2014-07-11）和相关参考链接。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **防火墙策略**：在防火墙或 ACL 中**阻断**外部对 TCP **37777端口**的访问。
2. **网络隔离**：将 DVR 置于内网，禁止公网直接访问该端口。
3. **监控日志**：定期检查系统日志是否被异常清除。
Q10急不急？（优先级建议）
⚠️ **优先级**：**高**。
- **影响严重**：直接导致系统完全失守。
- **利用简单**：无需认证，远程即可利用。
- **危害大**：可删日志掩盖痕迹，建议立即采取网络隔离措施。