CVE-2023-46115
— 神龙十问 AI 深度分析摘要
CVSS 8.4 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
- **本质**：错误配置导致 🚨 信息泄露漏洞。
- **后果**：敏感数据可被未授权访问 📂➡️👀。
Q2根本原因？（CWE/缺陷点）
- **根本原因**：**配置不当**（无明确CWE）。
- **缺陷点**：默认或自定义设置暴露内部信息 🔍❌。
Q3影响谁？（版本/组件）
- **影响**：使用受影响配置的 **Tauri** 应用。
- **版本/组件**：描述未限定具体版本 📦⚠️。
Q4黑客能干啥？（权限/数据）
- **黑客能干啥**：
- 读取本不应暴露的数据 📄🕵️。
- 无需高权限 🛑➡️✅。
- 可跨安全域获取信息 🌐💥。
Q5利用门槛高吗？（认证/配置）
- **利用门槛**：低 🟢。
- **本地访问**即可（AV:L）。
- **无需认证**（PR:L / UI:N）。
- 特定**错误配置**即触发 ⚙️❗。
Q6有现成Exp吗？（PoC/在野利用）
- **现成Exp**：暂无 🧪❌。
- **PoC列表为空**。
- **无在野利用报告** 📉。
Q7怎么自查？（特征/扫描）
- **自查方法**：
- 检查 Tauri 配置是否暴露路径/资源 🔍🛠️。
- 搜索**不安全 IPC / API 暴露** 📋。
- 用审计工具检测信息流 🧐📊。
Q8官方修了吗？（补丁/缓解）
- **官方修复**：已发布安全公告 🛡️✅。
- 参考 🔗 [GHSA-2rcp-jvr4-r259](https://github.com/tauri-apps/tauri/security/advisories/GHSA-2rcp-jvr4-r259)。
- 提供配置指导与更新 📌。
Q9没补丁咋办？（临时规避）
- **无补丁时**：
- 立即审查并收紧配置 🎯。
- 限制 IPC 可访问范围 🚧。
- 禁用不必要文件/网络访问 🚫🌐。
Q10急不急？（优先级建议）
- **优先级**：高 🚨🔥！
- **CVSS 3.1**: 7.1（高机密性+完整性影响）。
- 涉及**跨域信息泄露** 🌍📉。
- 建议立刻排查修复 ⏩💡。