CVE-2022-21587
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Oracle E-Business Suite 的 Web Applications Desktop Integrator 存在**未授权文件上传**漏洞。
💥 **后果**：攻击者可远程执行代码（RCE），彻底接管系统，导致数据泄露、篡改或服务中断。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：**CWE-434**（不受限制的危险类型文件上传）。
📍 **缺陷点**：上传组件缺乏严格的**访问控制**和**文件类型校验**，允许上传可执行脚本。
Q3影响谁？（版本/组件）
🏢 **受影响产品**：Oracle E-Business Suite (EBS)。
📦 **具体组件**：Oracle Web Applications Desktop Integrator。
📅 **高危版本**：**12.2.3 至 12.2.11**。
Q4黑客能干啥？（权限/数据）
👮 **权限**：无需认证（**Unauthenticated**），攻击者无需账号即可操作。
📊 **数据/控制**：可执行恶意软件、窃取敏感信息、修改业务数据、获取**完全系统控制权**。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**：
✅ **无需认证**：PR:N (Privileges Required: None)
✅ **无需交互**：UI:N (User Interaction: None)
✅ **网络可达**：AV:N (Attack Vector: Network)
🎯 **复杂度低**：AC:L (Attack Complexity: Low)。
Q6有现成Exp吗？（PoC/在野利用）
🛠️ **有现成 Exp**：
🔗 GitHub 上已有多个 POC/Exploit 脚本（如 `CVE-2022-21587-POC`）。
⚠️ 利用方式：通过 HTTP 上传 `.pl` 或 Shell 脚本并执行。
🚨 **已在野利用风险高**。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1️⃣ 使用 **Nuclei** 模板扫描：`CVE-2022-21587.yaml`。
2️⃣ 检查目标是否运行 **Oracle EBS 12.2.3-12.2.11**。
3️⃣ 验证 Web Applications Desktop Integrator 组件是否暴露且未打补丁。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
📅 发布于 **2022-10-18** 的 Oracle 安全公告（CPU Oct 2022）。
✅ 建议立即访问 Oracle 官网下载最新 **安全补丁** 进行升级。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1️⃣ **网络隔离**：限制对 EBS 前端页面的公网访问。
2️⃣ **WAF 防护**：拦截可疑的文件上传请求（特别是 `.pl`, `.sh` 等后缀）。
3️⃣ **权限收紧**：确保该组件仅在内网可信环境中访问。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (P0)**。
⚡ **CVSS 评分：9.8 (Critical)**。
💡 **建议**：由于**无需认证**且**利用简单**，黑客可自动化批量扫描攻击。请**立即**评估受影响资产并应用补丁！