CVE-2020-37183 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：栈缓冲区溢出 (Stack Buffer Overflow) 💥 **后果**：攻击者可执行**任意代码**，彻底接管系统控制权。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-121 (栈缓冲区溢出) 📍 **缺陷点**：**License Name** 输入字段未做长度校验，导致缓冲区溢出。
Q3影响谁？（版本/组件）
🎯 **受影响**：Allok Soft 公司 📦 **产品**：Allok RM RMVB to AVI MPEG DVD Converter 📌 **版本**：**3.6.1217**
Q4黑客能干啥？（权限/数据）
👑 **权限**：最高权限（SYSTEM/当前用户） 📂 **数据**：完全泄露、篡改或删除数据 ⚙️ **操作**：安装后门、挖矿、勒索软件等任意操作。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低** 🔑 **认证**：无需认证 (PR:N) 🖱️ **交互**：无需用户交互 (UI:N) 🌐 **向量**：网络远程利用 (AV:N)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit**：有现成利用代码 🔗 **来源**：ExploitDB (ID: 47910) 📢 **状态**：公开可用，VulnCheck 已发布详细分析。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否安装 **Allok RM Converter** 📋 **版本**：确认版本号为 **3.6.1217** 🛡️ **扫描**：使用支持 CVE-2020-37183 的漏洞扫描器检测。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：数据中未提供官方补丁链接 📉 **现状**：厂商官网仅列出产品主页，无明确修复公告 ⚠️ **建议**：需联系厂商或寻找替代方案。
Q9没补丁咋办？（临时规避）
🚫 **规避**：立即**卸载**该软件 🛡️ **隔离**：若必须使用，限制网络访问，禁止处理未知来源文件 🔄 **替代**：迁移至其他安全的视频转码工具。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)** 📊 **CVSS**：9.8 (极高危) ⚡ **行动**：立即下线或隔离，防止远程代码执行。