CVE-2017-17736
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Kentico CMS 存在**访问控制绕过**漏洞。
💥 **后果**：攻击者可直接获取**全局管理员权限**，彻底接管系统。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：未对安装/初始化页面进行严格的**身份验证**。
🔍 **CWE**：数据中未明确标注，但属于典型的**权限提升**缺陷。
Q3影响谁？（版本/组件）
📦 **受影响版本**：
• Kentico **9.0** (9.0.51 之前)
• Kentico **10.0** (10.0.48 之前)
🏢 **厂商**：Kentico (美国)
Q4黑客能干啥？（权限/数据）
👑 **权限**：直接获得 **Global Administrator** (全局管理员) 权限。
📂 **数据**：可完全控制 CMS 内容、编辑网页元素，无限制访问后台。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
✅ **无需认证**：远程攻击者只需访问特定 URL 即可触发。
🔗 **关键路径**：`CMSInstall/install.aspx`
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp/PoC**：**有**。
📂 **来源**：GitHub 上有 Nuclei 模板 (CVE-2017-17736.yaml)。
🔎 **检测**：可通过 Nuclei 等自动化扫描工具快速验证。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：
1. 检查是否运行 Kentico 9.0 或 10.0 旧版本。
2. 扫描是否存在 `CMSInstall/install.aspx` 文件且未正确保护。
3. 尝试访问该路径看是否跳转至管理后台。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：**已修复**。
📅 **发布时间**：2018-03-23。
✅ **方案**：升级至 **9.0.51+** 或 **10.0.48+** 版本。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **禁用**或**重命名** `CMSInstall/install.aspx` 文件。
2. 在 Web 服务器层配置规则，**拒绝访问**该路径。
3. 确保安装完成后，安装向导不再可访问。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
💡 **建议**：由于无需认证且直接获取最高权限，建议**立即升级**或实施临时规避措施，防止被自动化脚本批量利用。