CVE-2018-25316 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Cookie会话验证存在严重弱点。 💥 **后果**：攻击者可绕过身份验证，篡改DNS设置，将用户流量劫持至恶意站点。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-290（身份验证绕过）。 📍 **缺陷点**：`goform/AdvSetDns` 端点未严格校验 `admin` 语言 Cookie，导致会话控制失效。
Q3影响谁？（版本/组件）
📦 **厂商**：Tenda（腾达）。 🏠 **产品**：W308R 家用无线路由器。 📌 **版本**：v2 V5.07.48。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：无需认证（Unauthenticated）。 📊 **数据/影响**：完全控制DNS配置，实现中间人攻击或钓鱼重定向，危害极高。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：极低。 🔑 **认证**：无需登录。 ⚙️ **配置**：无需特殊配置，直接发送特制GET请求即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：有。 📂 **来源**：ExploitDB-44373。 🔗 **参考**：VulnCheck 已发布详细安全公告。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标是否运行 Tenda W308R v2 V5.07.48。 📡 **检测**：尝试向 `goform/AdvSetDns` 发送无有效会话Cookie的GET请求，观察是否响应成功。
Q8官方修了吗？（补丁/缓解）
🛡️ **状态**：数据未提供官方补丁链接。 ⚠️ **注意**：建议立即联系厂商或检查固件更新页面，目前主要依赖缓解措施。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：1. 物理隔离或断开外网；2. 若可管理，尝试升级固件至修复版本；3. 监控DNS解析异常。
Q10急不急？（优先级建议）
🔥 **优先级**：P0（紧急）。 📈 **CVSS**：9.8（Critical）。 💡 **建议**：立即下线或隔离受影响设备，防止大规模DNS劫持攻击。