CVE-2023-43551
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：高通芯片LTE连接加密缺陷。
📉 **后果**：恶意基站可跳过身份验证，直接发送安全模式命令。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-287**：身份验证控制不当。
⚠️ **缺陷点**：LTE连接建立时的**加密握手阶段**被绕过。
Q3影响谁？（版本/组件）
📱 **厂商**：Qualcomm (高通)。
💻 **产品**：Snapdragon (骁龙) 系列芯片。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：攻击者获得**网络层**控制权。
📂 **数据**：可窃听或篡改通信内容（**C:H, I:H**）。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：低。
🚫 **无需认证**：CVSS显示AV:N, PR:N, UI:N，远程即可利用。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **Exp**：暂无公开PoC。
📜 **状态**：数据中pocs为空，暂无在野利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查设备是否使用**高通骁龙**基带。
📡 **场景**：处于LTE网络覆盖区域，且可能连接不可信基站。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：已发布安全公告。
📅 **时间**：2024年6月3日更新高通安全简报。
Q9没补丁咋办？（临时规避）
🛑 **规避**：避免连接**不明/公共**LTE基站。
📵 **建议**：在高风险区域切换至Wi-Fi或关闭移动数据。
Q10急不急？（优先级建议）
🔥 **优先级**：高。
⚡ **理由**：CVSS评分高，无需用户交互，远程攻击面大。