CVE-2019-17503
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：敏感信息泄露。
💥 **后果**：攻击者无需认证，直接访问特定接口，即可获取 **SQL数据库版本**、**表单名称**、**列名** 等底层结构信息。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：路径 `/osm/REGISTER.cmd`（或 `/osm_tiles/REGISTER.cmd`）存在 **未授权访问** 漏洞。
⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **信息泄露** 类缺陷。
Q3影响谁？（版本/组件）
🎯 **目标**：Kirona Solutions 公司。
📦 **产品**：Dynamic Resource Scheduling (DRS)。
📌 **版本**：仅限 **5.5.3.5** 版本受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 获取 **数据库版本** 信息。
2. 枚举 **表名** 和 **列名**。
3. 为后续 SQL 注入或精准攻击提供 **情报支持**。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔓 **认证**：**无需认证** (Unauthenticated)。
🌐 **访问**：直接 HTTP 请求即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：
✅ **有现成模板**：ProjectDiscovery Nuclei 模板已收录。
🔗 链接：`http://packetstormsecurity.com/files/154838/` 及 GitHub 相关仓库。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 构造请求访问 `/osm/REGISTER.cmd`。
2. 检查响应包中是否包含 **SQL 查询语句**、**数据库版本** 或 **表结构** 信息。
3. 使用 Nuclei 扫描该 CVE 模板。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中 **未提及** 官方补丁或具体缓解措施。
⚠️ 建议联系厂商 Kirona Solutions 获取最新安全更新。
Q9没补丁咋办？（临时规避）
🛑 **临时规避**：
1. **防火墙/WAF**：拦截对 `/osm/REGISTER.cmd` 和 `/osm_tiles/REGISTER.cmd` 的访问。
2. **权限控制**：确保这些接口不暴露在公网，仅限内网可信 IP 访问。
Q10急不急？（优先级建议）
⚡ **优先级**：**中等偏高**。
📉 **风险**：虽为信息泄露，但能直接暴露数据库结构，极易被利用进行 **二次攻击**（如 SQL 注入）。建议尽快加固或升级。