CVE-2019-7256 — 神龙十问 AI 深度分析摘要

🚨 **本质**：操作系统命令注入漏洞。 💥 **后果**：攻击者可直接在设备上执行**危险系统命令**，导致设备被完全控制。

🛡️ **缺陷点**：程序使用**外部输入**构建命令。 ❌ **原因**：未对可修改命令的**特殊元素**进行正确过滤或处理。

🏢 **厂商**：Nortek Security & Control。 📦 **产品**：Linear eMerge E3-Series（门禁控制设备）。

🔓 **权限**：获得**操作系统级**执行权限。 📂 **数据**：可访问设备底层数据，甚至横向移动。

⚡ **门槛**：低。 🌐 **条件**：远程利用，无需复杂配置，直接通过输入点触发。

📜 **Exp**：有。 🔗 **来源**：PacketStorm Security 及 Applied-Risk Labs 均有详细报告。

🔍 **自查**：扫描 eMerge E3 设备。 🧪 **工具**：使用 Nuclei 模板 (`CVE-2019-7256.yaml`) 快速检测。

📅 **时间**：2019年7月2日已公开。 🔧 **状态**：参考链接指向 Applied-Risk 的 advisory，建议立即检查厂商补丁。

🚧 **规避**：限制设备**网络访问**，仅允许受信任IP。 🛑 **输入**：严格过滤所有传入的**特殊字符**和命令注入 payload。

🔥 **优先级**：高。 ⚠️ **建议**：门禁设备被控风险极大，建议**立即**应用补丁或实施网络隔离。