CVE-2023-25157
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：GeoServer OGC Filter SQL注入漏洞。
💥 **后果**：攻击者可执行任意SQL命令，导致**数据泄露**、**篡改**或**服务器完全控制**。
📉 **CVSS评分**：9.8 (Critical)，极度危险！
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-89**：SQL注入漏洞。
🐛 **缺陷点**：`strEndsWith`、`strStartsWith` 和 `PropertyIsLike` 函数被滥用。
⚠️ **原因**：未对用户输入的OGC过滤器参数进行严格过滤，导致恶意SQL代码注入。
Q3影响谁？（版本/组件）
🏢 **厂商**：GeoServer。
📦 **受影响版本**：
- **2.21.4 之前**的所有版本
- **2.22.2 之前**的所有版本
✅ **安全版本**：2.21.4 及 2.22.2 及以上。
Q4黑客能干啥？（权限/数据）
👮 **权限**：无需认证 (PR:N)。
🕵️ **黑客能力**：
- 📂 **读取**：窃取所有地理空间数据及数据库信息。
- ✏️ **修改**：篡改地图数据或数据库结构。
- 💻 **控制**：可能通过SQL注入实现远程代码执行 (RCE)。
🌐 **范围**：网络远程 (AV:N)，无需用户交互 (UI:N)。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
🔑 **认证**：**不需要**登录凭证。
⚙️ **配置**：无需特殊配置，直接通过HTTP请求即可触发。
📶 **网络**：只要端口开放，互联网即可访问。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成Exp**：**有**！
📂 **PoC资源**：GitHub上已有多个Python和Golang脚本（如 `win3zz/CVE-2023-25157`）。
🌍 **在野利用**：虽然数据未明确提及大规模在野攻击，但PoC公开意味着自动化扫描器已具备利用能力。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用提供的 **Python/Golang PoC脚本** 扫描目标URL。
2. 检查GeoServer版本是否在 **2.21.4** 或 **2.22.2** 以下。
3. 监控OGC Filter接口 (`/geoserver/wfs` 等) 的异常SQL报错日志。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📅 **发布时间**：2023-02-21。
🔗 **补丁链接**：GitHub Security Advisory (GHSA-7g5f-wrx8-5ccf) 及 Commit `145a8af`。
✅ **建议**：立即升级到 **2.21.4** 或 **2.22.2+**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 🚫 **WAF规则**：拦截包含 `strEndsWith`、`strStartsWith`、`PropertyIsLike` 的恶意OGC Filter请求。
- 🔒 **网络隔离**：限制GeoServer对公网的访问，仅允许内网或可信IP访问。
- 🛑 **禁用功能**：如果不需要，暂时禁用WFS/WMS的过滤功能。
Q10急不急？（优先级建议）
🔥 **优先级**：**P0 - 紧急**。
⏳ **理由**：CVSS 9.8分，无需认证，PoC公开，直接威胁核心数据。
🏃 **行动**：立即升级版本或实施WAF规则，切勿拖延！