CVE-2017-20236 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Web界面输入验证缺失，导致**命令注入**。 💥 **后果**：攻击者可远程执行任意系统命令，彻底控制设备。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-78 (OS Command Injection)。 📍 **缺陷点**：Web用户界面未对**未经验证的字段**进行严格过滤。
Q3影响谁？（版本/组件）
🏭 **厂商**：ProSoft Technology。 📦 **产品**：ICX35-HWC Cellular Gateway。 📅 **版本**：**1.3及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：远程攻击者可获得**高权限**（CVSS评分极高）。 📊 **数据**：可完全泄露、篡改数据，并导致服务不可用（C/I/A均为H）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 🌐 **网络**：网络可达即可（AV:N）。 🔑 **认证**：**无需认证**（PR:N, UI:N），无需用户交互。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp**：数据中未提供现成PoC。 🌍 **在野**：暂无明确在野利用报告，但风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描Web界面是否存在**命令注入特征**。 📝 **检测**：检查输入字段是否包含特殊字符（如 `;`, `|`, `&`）并触发系统响应。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：参考Belden官方安全公告（BSECV-2017-10）。 🔄 **建议**：联系厂商获取**升级版本**或官方修复补丁。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：若无补丁，需**严格限制**Web界面访问权限。 🚫 **网络**：禁止该设备Web接口暴露在互联网，仅允许内网访问。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**（Critical）。 📉 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 💡 **行动**：立即隔离或修补，防止远程无认证攻击。