CVE-2023-4168
— 神龙十问 AI 深度分析摘要
CVSS 4.3 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：重定向响应中的**信息泄露**。
💥 **后果**：敏感数据（API密钥、服务器密钥、App ID）被暴露在页面重定向的Body中。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-200（信息泄露）。
🐛 **缺陷点**：应用在处理重定向时，未清理响应体，导致**敏感凭据**残留。
Q3影响谁？（版本/组件）
🎯 **厂商**：Templatecookie。
📦 **产品**：Adlisting。
📌 **版本**：仅确认 **2.14.0** 版本受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：获取**敏感配置数据**。
🔑 **具体数据**：API Keys、Server Keys、App IDs。
🚫 **限制**：目前无证据表明可直接执行代码或篡改数据。
Q5利用门槛高吗？（认证/配置）
🔐 **权限要求**：需要 **Low (L)** 权限。
🌐 **攻击向量**：网络远程 (AV:N)。
👤 **用户交互**：无需用户交互 (UI:N)。
⚠️ **注意**：虽然CVSS标为PR:L，但PoC描述暗示访问页面即可触发，需确认具体触发条件。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：有现成模板。
🔗 **来源**：ProjectDiscovery Nuclei Templates。
🌍 **在野利用**：暂无公开报道，但漏洞细节已披露。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用 **Nuclei** 扫描 CVE-2023-4168 模板。
2. 访问任意页面，检查重定向响应的 **Body** 内容。
3. 搜索关键词：`API key`, `server key`, `app id`。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方状态**：描述中提到“尚无此漏洞的相关信息”。
⏳ **建议**：密切关注 **CNNVD** 或 **厂商公告** 以获取补丁信息。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **WAF规则**：拦截包含敏感密钥特征的重定向响应。
2. **访问控制**：限制对广告列表页面的访问权限。
3. **密钥轮换**：若怀疑已泄露，立即轮换相关 API Keys。
Q10急不急？（优先级建议）
⚡ **优先级**：中低。
📊 **CVSS**：3.1 (AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
💡 **见解**：虽然无需高权限，但泄露的是**密钥**而非直接控制权。建议尽快排查，防止密钥被滥用。