CVE-2023-4169 — 神龙十问 AI 深度分析摘要
CVSS 6.3 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：锐捷RG-EW1200G路由器存在**访问控制错误**。 📉 **后果**：攻击者可**远程**修改管理员密码，彻底接管设备控制权。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-284（访问控制错误）。 📍 **缺陷点**：文件 `/api/sys/set_passwd` 缺乏正确的权限校验机制。
Q3影响谁？（版本/组件）
📦 **厂商**：锐捷网络 (Ruijie)。 📱 **型号**：RG-EW1200G。 🔢 **版本**：1.0(1)B1P5。
Q4黑客能干啥？（权限/数据）
🔑 **权限**：无需认证即可操作（但CVSS标注PR:L，通常指需先获取基础会话或特定上下文，但核心是**未授权修改密码**）。 💾 **数据**：可重置管理员密码，进而获取**最高管理权限**。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：低。 🌐 **利用**：远程利用 (AV:N)。 🔒 **认证**：针对密码修改接口的访问控制失效，攻击路径短。
Q6有现成Exp吗？（PoC/在野利用）
🛠️ **Exp**：有。 🔗 **来源**：GitHub上有公开的POC工具（如 `thedarknessdied` 和 `blakespire` 仓库）。 📢 **扫描**：ProjectDiscovery Nuclei 模板已收录。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标是否响应 `/api/sys/set_passwd` 接口。 📊 **工具**：使用 Nuclei 模板 `CVE-2023-4169.yaml` 进行批量检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：数据未提供具体补丁链接。 ⚠️ **建议**：联系锐捷官方获取固件更新，或检查厂商安全公告。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. 在防火墙/ACL中**限制**对 `/api/sys/set_passwd` 的访问。 2. 确保路由器后台管理端口**不暴露**在互联网。 3. 修改默认强密码（虽漏洞可改，但增加攻击成本）。
Q10急不急？（优先级建议）
🔥 **优先级**：高。 📈 **CVSS**：3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L。 💡 **见解**：远程可修改密码意味着设备完全失守，建议**立即**排查和加固。