CVE-2021-20028
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞（SQLi）。
💥 **后果**：攻击者可注入恶意SQL命令，导致数据泄露、篡改或系统被控。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-89（SQL注入）。
🔧 **缺陷点**：安全远程访问（SRA）产品中，**SQL命令构建不当**，未对用户输入进行充分过滤或参数化。
Q3影响谁？（版本/组件）
🏢 **厂商**：SonicWall（注：数据中标注为SonicWall，尽管描述提及Claroty）。
📦 **产品**：SonicWall SRA / SMA100。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **读取**：窃取数据库中的敏感信息。
2. **修改**：篡改系统配置或用户数据。
3. **权限**：可能获取更高系统权限，进一步渗透内网。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：
⚠️ 数据未明确标注认证要求。
🔑 通常此类后台管理组件漏洞需**认证用户**或特定网络访问权限，但具体依赖实际部署配置。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：
❌ 数据中 `pocs` 字段为空，**无公开现成Exp**。
🌍 `references` 指向官方确认页，暂无明确“在野利用”报道。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查是否运行 **SonicWall SRA/SMA100**。
2. 审计日志中是否有异常的 **SQL错误信息** 或非常规查询模式。
3. 使用SQL注入扫描工具对SRA接口进行黑盒测试。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
✅ 已发布安全公告（SNWLID-2021-0017）。
📅 发布时间：2021-08-04。
👉 请查阅 SonicWall PSIRT 页面获取最新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **最小化访问**：限制SRA组件的访问IP，仅允许可信管理网段。
2. **WAF防护**：部署Web应用防火墙，拦截包含SQL关键字（如 `UNION`, `SELECT`, `'`）的恶意请求。
3. **输入验证**：在应用层严格校验所有输入参数。
Q10急不急？（优先级建议）
🔥 **优先级**：🔴 **高**。
💡 **见解**：SQL注入是高危漏洞，直接威胁数据完整性。虽无公开Exp，但利用技术成熟。建议**立即评估**受影响版本并应用官方补丁。