CVE-2020-6287 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SAP NetWeaver AS JAVA 的 LM Configuration Wizard 存在**授权问题**。 💥 **后果**：程序**未执行身份验证检查**，导致攻击者无需认证即可执行配置任务，甚至创建管理员账户，彻底接管系统。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**授权缺失**（Authorization Bypass）。 📉 **CWE**：数据中未提供具体 CWE ID，但核心问题是**未执行身份验证检查**，属于典型的访问控制失效。
Q3影响谁？（版本/组件）
🏢 **受影响方**：**SAP SE** 公司。 📦 **组件**：**SAP NetWeaver AS JAVA**，具体涉及 **LM Configuration Wizard** 模块。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. **执行配置任务**：在 Java 系统上运行重要操作。 2. **创建用户**：可创建普通用户或**管理员用户**。 3. **目录遍历**：部分 PoC 利用 `queryProtocol` 方法下载服务器上的任意 `.zip` 文件。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 🔑 **认证**：**无需认证**（Unauthenticated）。攻击者可直接通过 HTTP/HTTPS 接口发起请求，无需登录即可触发漏洞。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。 📂 **资源**：GitHub 上存在多个 PoC 脚本（如 `SAP_RECON`, `CVE-2020-6287-exploit`），支持添加用户或执行配置任务。Metasploit 也有相关模块。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 使用 **Onapsis RECON scanner** 进行专项扫描。 2. 检查是否存在未授权访问 `LM Configuration Wizard` 接口的情况。 3. 监控是否有异常的**用户创建**或**配置修改**日志。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📅 **时间**：SAP 于 **2020-07-14** 发布补丁。建议查阅 SAP Support Note **2934135** 获取具体修复方案。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **网络隔离**：限制对 SAP NetWeaver AS JAVA 管理接口的访问，仅允许信任 IP。 2. **WAF 防护**：拦截针对 `LM Configuration Wizard` 的未授权请求。 3. **最小权限**：确保服务账号权限最小化，减少被利用后的影响范围。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。 📢 **建议**：该漏洞被 Onapsis 称为 **RECON** (Remotely Exploitable Code On NetWeaver)，CVSS 评分高达 **10**，且已有广泛利用工具。请**立即**应用补丁或实施缓解措施！