CVE-2022-20821 — 神龙十问 AI 深度分析摘要
CVSS 6.5 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Cisco IOS XR 存在信息泄露漏洞。 📉 **后果**：攻击者可访问 Redis 实例，向文件系统写入任意文件，并窃取数据库信息。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-200（信息泄露）。 🐛 **缺陷点**：Health check RPM 激活时，**默认打开 TCP 6379 端口**，暴露 Redis 服务。
Q3影响谁？（版本/组件）
🏢 **厂商**：Cisco（思科）。 💻 **产品**：Cisco IOS XR Software（网络设备操作系统）。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：**无需身份验证**的远程攻击。 📂 **数据**：获取 Redis 数据库信息，写入任意文件到 NOSi 容器。
Q5利用门槛高吗？（认证/配置）
📶 **认证**：**PR:N**（无需权限/认证）。 🌐 **网络**：**AV:N**（网络可攻击）。 🚪 **配置**：利用默认开启的端口，门槛极低。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp**：漏洞数据中 **pocs 为空**，暂无公开 PoC。 ⚠️ **在野**：数据未提及在野利用情况。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标设备是否开放 **TCP 6379** 端口。 👀 **特征**：检查 Redis 服务是否允许**未经身份验证**的访问。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：Cisco 已发布安全公告（Advisory）。 📅 **时间**：2022年5月20日发布公告，26日公开 CVE。
Q9没补丁咋办？（临时规避）
🚧 **规避**：若无法立即打补丁，需**关闭或限制** TCP 6379 端口的访问。 🔒 **建议**：禁止该端口对公网或未授权网络开放。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📊 **CVSS**：3.1 版本，向量显示 **AC:L**（低复杂度）、**PR:N**（无权限要求），利用简单，危害明确。