CVE-2023-31446
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Cassia Networks Gateway 存在 **远程代码执行 (RCE)** 漏洞。
💥 **后果**：攻击者可注入 Bash 代码，并在设备启动时以 **root 权限** 执行。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：参数未清理/未 sanitization。
📍 **缺陷点**：`/bypass/config` 接口中的 **`queueUrl`** 参数存在注入风险。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Cassia Networks Gateway。
📉 **高危版本**：
- XC1000_2.1.1.2303082218
- XC2000_2.1.1.2303090947
- 所有 **< 2.1.1.230309*** 版本。
Q4黑客能干啥？（权限/数据）
👑 **黑客权限**：获得 **Root 权限**。
📂 **数据风险**：完全控制设备，可执行任意命令，窃取或篡改 IoT 网关数据。
Q5利用门槛高吗？（认证/配置）
⚡ **利用门槛**：低。
🔑 **认证**：无需认证（远程利用）。
⚙️ **触发时机**：在设备 **启动时** 自动执行注入代码。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC 情况**：有现成 Exp。
🔗 **来源**：GitHub 仓库 `Dodge-MPTC/CVE-2023-31446-Remote-Code-Execution` 及 Nuclei 模板。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查固件版本是否低于 **2.1.1.230309***。
2. 使用 Nuclei 模板 `http/cves/2023/CVE-2023-31446.yaml` 扫描 `/bypass/config` 接口。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已确认并修复。
✅ **安全版本**：**2.1.1.230720*** 及以上版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 立即升级固件至 **2.1.1.230720***。
- 若无法升级，限制 `/bypass/config` 接口的网络访问权限。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。
💡 **建议**：RCE + Root 权限 + 无需认证，建议 **立即** 修补或隔离受影响设备。