CVE-2019-25361
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：NFTP 1.71 存在缓冲区溢出漏洞。
💥 **后果**：攻击者可通过恶意构造的 SYST 命令触发溢出，导致**远程代码执行 (RCE)**，系统彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-121（栈/堆缓冲区溢出）。
📍 **缺陷点**：程序在处理 **SYST 命令**时，未对输入数据进行严格的边界检查，导致缓冲区溢出。
Q3影响谁？（版本/组件）
🎯 **受影响**：Sergey V. Ayukov 开发的 **Ayukov NFTP client**。
📦 **版本**：明确指向 **1.71 版本**。其他版本需自行验证。
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者可获取**任意代码执行权限**。
📂 **数据**：由于是 RCE，攻击者可完全控制受害主机，窃取敏感数据、安装后门或发起进一步攻击。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：无需认证 (PR:N)。
🌐 **网络**：远程利用 (AV:N)。
🧠 **交互**：无需用户交互 (UI:N)。
⚡ **复杂度**：低 (AC:L)。CVSS 评分极高，极易被利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit**：**有**。
📄 **来源**：ExploitDB 编号 **47576**。
🔗 **参考**：VulnCheck 已发布详细安全公告。目前虽无明确“在野利用”报道，但利用代码已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否运行 **NFTP 1.71**。
📡 **扫描**：监控 FTP 服务中的异常 **SYST 命令**请求，特别是包含超长字符串或特殊字符的 payload。
🛠 **工具**：使用支持 CVE-2019-25361 检测的漏洞扫描器。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：数据中未提供具体补丁链接。
📝 **建议**：访问官方主页 [ayukov.com/nftp/](http://ayukov.com/nftp/) 查看是否有更新版本或临时修复说明。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：
1️⃣ **升级**：尽快升级到修复后的最新版本。
2️⃣ **隔离**：如果无法升级，限制 NFTP 客户端的网络访问权限，仅允许受信任的 FTP 服务器连接。
3️⃣ **监控**：加强日志审计，监控异常进程启动。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📊 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (满分附近)。
💡 **建议**：鉴于无需认证且可远程执行代码，建议**立即**采取行动修复或隔离，防止被自动化脚本攻击。