CVE-2023-20126
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：固件升级功能**缺少身份验证**。
💥 **后果**：攻击者可执行**任意代码**，获取设备**完全控制权**。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-306**：缺少身份验证。
🔍 **缺陷点**：在**固件升级**流程中，未校验操作者权限。
Q3影响谁？（版本/组件）
📱 **厂商**：Cisco（思科）。
📦 **产品**：SPA112 2-Port Phone Adapter（及SPA122/SPA232D系列）。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：获得 **Root 权限**。
💾 **数据**：可执行任意命令，完全控制设备。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛低**：无需认证（PR:N）。
🌐 **网络**：远程利用（AV:N）。
🎯 **复杂度**：低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **有PoC**：GitHub项目 **RancidCrisco**。
💻 **效果**：可直接获取 **Root Shell**（端口23000/tcp）。
Q7怎么自查？（特征/扫描）
🔍 **检测**：扫描是否存在未认证的固件上传接口。
📡 **特征**：尝试向设备发送未经授权的固件更新请求。
Q8官方修了吗？（补丁/缓解）
📢 **官方公告**：2023-05-04 发布安全 advisories。
🔧 **修复**：建议升级固件至修复版本（需参考官方链接）。
Q9没补丁咋办？（临时规避）
🚫 **规避**：限制管理接口访问。
🛡️ **隔离**：将设备置于**隔离网络**，禁止公网访问。
Q10急不急？（优先级建议）
🔥 **优先级：极高**。
⚠️ **CVSS 9.8**：严重漏洞，无需认证即可远程接管，需**立即行动**。