CVE-2023-3710
— 神龙十问 AI 深度分析摘要
CVSS 9.9 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：命令注入漏洞（Command Injection）
💥 **后果**：攻击者可执行任意系统命令，导致设备完全失控，服务中断（A:H），机密/完整性受损。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-20（Improper Input Validation）
🛠️ **缺陷点**：**输入验证错误**。未对 `username` 等参数进行严格过滤，导致恶意代码被当作命令执行。
Q3影响谁？（版本/组件）
🏭 **厂商**：Honeywell（霍尼韦尔）
🖨️ **产品**：PM23 / PM43 系列工业打印机
📉 **版本**：**P10.19.050004 之前**的所有固件版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：通常以系统/管理员权限执行（S:C 暗示影响范围扩大）
📂 **数据**：可读取敏感配置、日志，甚至控制打印机硬件功能。
⚠️ **注意**：CVSS A:H 表示可用性影响极高，可能导致打印机瘫痪。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**
🔑 **认证**：PR:N（无需认证）
🌐 **网络**：AV:N（网络可攻击）
👀 **交互**：UI:N（无需用户交互）
📝 **总结**：远程匿名即可利用，极易被自动化扫描器发现。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：有
🔗 **来源**：GitHub 上有 Go 语言编写的 POC（如 `vpxuser/CVE-2023-3710-POC`）
🤖 **扫描器**：ProjectDiscovery Nuclei 模板已更新，可直接批量检测。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用 **Nuclei** 扫描存在 CVE-2023-3710 模板的目标。
2. 检查打印机 Web 管理界面，尝试在 `username` 字段注入命令（如 `;ls`）。
3. 确认固件版本是否低于 **P10.19.050004**。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已发布补丁
📦 **安全版本**：**P10.19.050004** 及更高版本（如 MR19.5 / P10.19.050006）。
🔗 **获取**：通过霍尼韦尔官方安全页面或 FTP 服务器下载最新固件。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **隔离**：将打印机置于内网隔离区，禁止公网访问。
2. **访问控制**：限制 Web 管理界面仅允许受信任 IP 访问。
3. **监控**：监控打印机日志中的异常命令执行痕迹。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**
📊 **评分**：CVSS 3.1 高分（AV:N/AC:L/PR:N/A:H）
💡 **建议**：立即升级固件至 P10.19.050004+。由于无需认证且利用简单，建议作为紧急任务处理，防止被自动化攻击利用。