CVE-2021-27132 — 神龙十问 AI 深度分析摘要

🚨 **本质**：CRLF注入漏洞。 💥 **后果**：攻击者可通过 **Content-Disposition** 头注入换行符，破坏HTTP响应结构，可能导致缓存投毒或重定向攻击。

🛡️ **缺陷点**：未对用户可控的 **Content-Disposition** 头部数据进行严格过滤。 📉 **CWE**：数据中未提供具体CWE ID，但属于典型的输入验证缺失。

📦 **受影响产品**：Sercomm AG Combo VD625 AGSOT。 🔢 **特定版本**：固件版本 **AGSOT_2.1.0**。

🕵️ **黑客能力**：利用CRLF注入篡改HTTP响应。 📊 **潜在风险**：虽未直接提及RCE，但可导致 **HTTP响应拆分**，进而引发会话劫持或恶意内容注入。

🚪 **利用门槛**：中等。 🔑 **条件**：需能发送包含恶意 **Content-Disposition** 头的请求。通常无需高级认证，但需网络可达。

📜 **PoC状态**：有现成模板。 🔗 **来源**：ProjectDiscovery nuclei-templates 提供YAML检测模板，便于自动化扫描。

🔍 **自查方法**： 1. 使用 **Nuclei** 扫描CVE-2021-27132模板。 2. 抓包检查响应中 **Content-Disposition** 是否包含异常换行符（\r\n）。

🩹 **官方修复**：数据中未提供具体补丁链接。 📌 **建议**：参考官方链接 http://sercomm.com 获取最新固件更新。

🛡️ **临时规避**： 1. 部署 **WAF** 拦截包含 \r\n 的 Content-Disposition 头。 2. 限制对设备管理接口的 **网络访问**，仅允许内网访问。

⚡ **优先级**：中高。 📝 **建议**：若设备暴露于公网，建议 **立即** 隔离或升级。CRLF注入常为攻击链第一步，不可轻视。