CVE-2018-10822 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：D-Link路由器Web界面存在**路径遍历漏洞**。 🔥 **后果**：攻击者可通过构造特殊HTTP请求，**读取任意文件**，导致敏感信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：Web界面未正确过滤用户输入。 📉 **CWE**：数据中未明确指定CWE ID，但属于典型的**目录遍历（Directory Traversal）**缺陷。
Q3影响谁？（版本/组件）
📦 **受影响产品**：多款D-Link无线路由器。 📌 **具体型号**：DWR-116 (≤1.06), DIR-140L (≤1.02), DIR-640L (≤1.02), DWR-512/712/912/921 (≤2.02) 等。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**： 1. **读取任意文件**：通过 `/uir/..` 或 `/uir//` 绕过限制。 2. **数据窃取**：获取系统配置、密码哈希等敏感数据。 3. **权限**：无需认证，远程即可利用。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 ✅ **无需认证**：远程攻击者直接发送HTTP请求即可。 ⚙️ **无需特殊配置**：只要目标运行受影响固件即可。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **现成Exp**： 📂 **有PoC**：ProjectDiscovery nuclei模板已收录。 🌐 **公开披露**：2018年10月在Full Disclosure邮件列表公开，利用代码已广泛传播。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **扫描特征**：检测对 `/uir` 路径发起的包含 `..` 或 `//` 的GET请求。 2. **工具**：使用Nuclei等自动化扫描工具匹配CVE-2018-10822模板。 3. **响应检查**：观察是否返回非预期的系统文件内容。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： 📅 **发布时间**：2018年10月17日。 ✅ **状态**：厂商已发布补丁/新版本。受影响版本为“及之前版本”，建议升级至**最新版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级固件**：最推荐方案，升级至修复版本。 2. **网络隔离**：若无法升级，限制Web管理界面的访问来源（如仅内网IP）。 3. **WAF规则**：拦截包含 `/uir/..` 或 `/uir//` 的恶意HTTP请求。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📉 **风险**：远程无认证读取任意文件，危害极大。 📅 **时效**：虽为2018年漏洞，但大量老旧设备仍未更新，**切勿忽视**。