CVE-2021-35402 — 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：操作系统命令注入（OS Command Injection） 💥 **后果**：攻击者可执行**任意系统命令**，彻底接管设备控制权。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-78（不当限定序列） 📍 **缺陷点**：`ip` 参数未做严格过滤，直接拼接进系统命令执行。
Q3影响谁？（版本/组件）
📦 **厂商**：PROLiNK（新加坡） 📱 **产品**：PRC2402M 路由器 📅 **版本**：20190909 及 2021-06-13 之前的旧版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：最高权限（Root/System） 📂 **数据**：可读取/修改路由器配置、窃听流量、甚至作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：极低 🔑 **认证**：无需认证（PR:N） 🌐 **网络**：远程利用（AV:N） 🎯 **复杂度**：低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp**：数据中未提供现成 PoC 🔗 **参考**：可查阅 StarLabs 官方公告获取技术细节。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描互联网上暴露的 PROLiNK PRC2402M 设备 🧪 **测试**：向 `ip` 参数注入测试字符（如 `;id`），观察是否返回系统回显。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布修复建议 📉 **状态**：需升级至 2021-06-13 或之后发布的版本。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：若无法升级，建议**关闭远程管理界面** 🚫 **限制**：仅允许局域网内部访问，阻断外部对管理端口的直接连接。
Q10急不急？（优先级建议）
🔥 **优先级**：极高（CVSS 9.8） ⚡ **建议**：立即隔离受影响设备，优先安排固件升级或网络隔离。