CVE-2023-32563
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Ivanti Avalanche 存在**路径遍历**漏洞。
💥 **后果**：攻击者可能利用此漏洞实现**远程代码执行** (RCE)，彻底接管系统。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：目录遍历 (Directory Traversal)。
⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于**不安全的文件路径处理**。
Q3影响谁？（版本/组件）
🎯 **受影响产品**：Ivanti Avalanche (企业移动设备管理系统)。
📉 **危险版本**：**6.4.1.207 之前**的所有版本。
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：通过 RemoteControl 服务器，攻击者可执行任意代码。
🔓 **权限**：可能获得**系统级控制权**，窃取敏感设备数据。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**低**。
👻 **认证**：**未授权** (Unauthenticated)，无需登录即可发起攻击。
Q6有现成Exp吗？（PoC/在野利用）
📦 **现成 Exp**：**有**。
🔗 **PoC**：ProjectDiscovery Nuclei 模板已收录 (CVE-2023-32563.yaml)，可快速扫描。
Q7怎么自查？（特征/扫描）
🛠️ **自查方法**：使用 Nuclei 等工具扫描目标 Ivanti Avalanche 实例。
🔎 **特征**：检测针对 RemoteControl 服务器的异常路径遍历请求。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📢 **建议**：立即升级至 **6.4.1.207 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无补丁，应**限制访问权限**。
🚫 **措施**：将 RemoteControl 服务置于内网，或通过防火墙**阻断外部访问**。
Q10急不急？（优先级建议）
⚡ **优先级**：**极高**。
🔥 **理由**：**未授权** + **代码执行**，属于高危 RCE 漏洞，建议**立即修补**。