CVE-2017-1000117
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Git 命令注入漏洞。<br>🔥 **后果**：攻击者可通过特制 URL 执行任意系统命令，导致设备被完全控制。
Q2根本原因？（CWE/缺陷点）
🛠️ **缺陷点**：Git 在处理 `ssh://...` 格式的 URL 时存在逻辑缺陷。<br>⚠️ **CWE**：数据未提供具体 CWE ID，但属于典型的命令注入类缺陷。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Git 分布式版本控制系统。<br>📉 **版本范围**：**Git 2.7.5 之前**的所有版本（包括 PoC 中提到的 < v2.14.1）。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：远程执行任意程序。<br>📂 **数据风险**：可读取敏感文件（如 `/etc/passwd`）、写入任意文件（如 `/tmp/pwned.txt`），获取最高权限。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。<br>🔑 **条件**：无需认证。只需受害者执行 `git clone` 指向恶意仓库（特别是使用 `--recurse-submodules` 时）。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。<br>🔗 **PoC 链接**：GitHub 上多个 PoC 仓库（如 timwr, Manouchehri, thelastbyte 等），一键 `git clone` 即可验证。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：<br>1. 检查 Git 版本是否 < 2.7.5。<br>2. 尝试克隆 PoC 仓库：`git clone --recurse-submodules https://github.com/timwr/CVE-2017-1000117.git`<br>3. 检查是否存在 `VULNERABLE` 文件或 `/tmp/pwned.txt`。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。<br>📅 **时间**：2017年10月4日左右发布补丁。<br>📜 **参考**：Debian DSA-3934, RedHat RHSA-2017 系列公告。
Q9没补丁咋办？（临时规避）
⏳ **临时规避**：<br>1. **升级 Git** 至 2.7.5 或更高版本（推荐）。<br>2. 避免克隆来源不明的 Git 仓库。<br>3. 谨慎使用 `--recurse-submodules` 参数。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。<br>💡 **建议**：由于利用简单且无需认证，建议立即升级 Git 版本，防止远程代码执行（RCE）。