CVE-2020-11975
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apache Unomi 存在**输入验证错误**。
💥 **后果**：攻击者可利用该漏洞**执行代码**（RCE），导致服务器被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**OGNL 注入**。
📝 **说明**：允许使用 OGNL 脚本的条件，可调用 JDK 中的静态 Java 类，从而执行任意代码。
Q3影响谁？（版本/组件）
📦 **组件**：**Apache Unomi**（开源客户数据平台，Java 编写）。
⚠️ **版本**：**1.5.1 之前版本**（PoC 主要针对 <= 1.5.0）。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：**远程代码执行 (RCE)**。
🔓 **权限**：以**运行 Java 进程的权限级别**执行任意代码，可窃取数据或控制服务器。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
🔑 **条件**：利用 OGNL 脚本注入，无需复杂认证即可触发（具体依赖配置，但 PoC 存在）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。
🔗 **来源**：GitHub 上有专门针对 CVE-2020-11975 和 CVE-2020-13942 的 PoC 脚本。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用 **Nuclei** 模板扫描。
2. 检测是否存在 **OGNL 注入**特征。
3. 确认版本是否 <= 1.5.0。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📅 **时间**：2020年6月5日公开，后续版本（1.5.1+）已解决。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **升级**到 1.5.1 或更高版本。
2. 若无补丁，限制对 Unomi 接口的**网络访问**。
3. 禁用不必要的**脚本执行**功能。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
⚡ **理由**：RCE 漏洞，可直接控制服务器，且已有公开 PoC，建议立即修复。