CVE-2018-2636
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Oracle Hospitality Simphony 组件存在**目录遍历漏洞**。
📉 **后果**：攻击者可非法读取服务器敏感文件，导致数据泄露。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：**目录遍历**（Directory Traversal）。
⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于路径控制失效。
Q3影响谁？（版本/组件）
🏢 **厂商**：Oracle Corporation。
📦 **组件**：Oracle Hospitality Simphony。
📅 **版本**：2.7、2.8、2.9 版本的 Security 子组件。
Q4黑客能干啥？（权限/数据）
💻 **权限**：无需高权限即可触发。
📂 **数据**：可“窃取文件”，读取服务器上的任意敏感内容。
Q5利用门槛高吗？（认证/配置）
🔓 **认证**：数据提及“Missing Authorisation Check”（缺失授权检查）。
🚪 **门槛**：较低，利用**目录遍历**特性即可绕过部分限制。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有现成代码！GitHub 上有 `erpscanteam/CVE-2018-2636` POC。
🌍 **利用**：Cymmetria 部署了蜜罐监测到实际利用尝试。
Q7怎么自查？（特征/扫描）
🔍 **自查**：使用 ERPScan 提供的 POC 脚本 `eGw.py` 进行探测。
📡 **监控**：部署 Cymmetria 的 MICROS Honeypot 可检测此类扫描行为。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：官方已发布 **2018年1月** 的 CPU 安全补丁修复此漏洞。
📝 **参考**：Oracle Critical Patch Update Advisory January 2018。
Q9没补丁咋办？（临时规避）
🛑 **规避**：若无法立即打补丁，建议**限制访问权限**，阻断对 Simphony 组件的未授权访问。
🚫 **网络**：在防火墙层面对相关端口（如 8080）进行严格管控。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
⏳ **时效**：2018年已公布，但涉及酒店/餐饮核心业务系统，一旦中招后果严重，需尽快确认是否已修复。