CVE-2018-7573
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：FTPShell Client 存在缓冲区溢出漏洞。
💥 **后果**：发送特定恶意数据包（400个'F'+220响应）可导致程序**崩溃**（DoS）或**执行任意代码**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：未对输入长度进行严格校验。
📉 **CWE**：数据中未提供具体CWE ID，但典型为**缓冲区溢出**类缺陷。
Q3影响谁？（版本/组件）
🎯 **受影响版本**：**FTPShell Client 6.7**。
💻 **平台**：基于 **Windows** 平台的文件传输程序。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **拒绝服务**：让客户端崩溃。
2. **远程代码执行**：在受害者机器上运行恶意代码，获取控制权。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
📝 **条件**：远程攻击，无需认证，只需发送构造好的数据包即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成Exp**：**有**。
🔗 **来源**：Exploit-DB 上有编号 **44968** 和 **44596** 的利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查是否运行 **FTPShell Client 6.7**。
2. 扫描网络中是否存在该特定版本的服务响应。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **禁用**该版本客户端。
2. 限制网络访问，防止外部连接。
3. 升级至安全版本（如有）。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
📢 **建议**：鉴于存在**远程代码执行**风险且已有公开Exp，建议立即排查并隔离受影响主机。