CVE-2021-34805
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径遍历导致**本地文件包含 (LFI)**。
🔥 **后果**：攻击者可读取服务器敏感文件，甚至可能进一步执行代码，导致数据泄露或系统沦陷。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：软件**缺少对本地包含的限制**。
🔍 **CWE**：数据中未明确指定，但属于典型的**路径遍历/文件包含**类漏洞。
Q3影响谁？（版本/组件）
📦 **产品**：Land Software **Faust iServer**。
⚠️ **版本**：**9.0.017.017.1** 至 **9.0.018.018.4**。
🌍 **厂商**：德国 Land Software。
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：
1. **读取文件**：通过 `%2e%2e%5c` 遍历目录，访问操作系统上的 `.fau` 文件。
2. **数据窃取**：获取数据库配置、敏感业务数据等。
3. **潜在 RCE**：若结合其他漏洞，可能实现远程代码执行。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
🔑 **认证**：数据未提及需要认证，通常此类路径遍历可直接通过 URL 触发。
⚙️ **配置**：无需特殊配置，直接构造恶意 URL 即可。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：**有**。
🔗 **来源**：ProjectDiscovery Nuclei 模板已收录。
🌐 **链接**：[GitHub PoC](https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-34805.yaml)。…
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：
1. **扫描**：使用 Nuclei 模板 `CVE-2021-34805.yaml` 进行自动化扫描。
2. **特征**：检测 URL 中是否包含 `%2e%2e%5c` 或 `../` 等目录遍历字符，并观察响应是否返回 `.fau` 文件内容。
3. **版本确认**：检查服务器版本是否在受影响范围内。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：**已修复**。
✅ **安全版本**：**9.0.019.019.7** 及以上版本。
📢 **建议**：立即升级至安全版本以彻底解决漏洞。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. **WAF 规则**：拦截包含 `%2e%2e%5c`、`..` 等目录遍历特征的请求。
2. **访问控制**：限制对 `.fau` 文件扩展名的直接访问。
3. **网络隔离**：将 Faust iServer 置于内网，限制外部直接访问。
Q10急不急？（优先级建议）
🚨 **优先级**：**高**。
⚡ **理由**：漏洞利用简单（无需认证），PoC 公开，且涉及核心数据库服务。建议**立即修复**，避免数据泄露风险。