CVE-2023-5389
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：文件写入权限配置不当。
💥 **后果**：攻击者可修改关键文件，导致**配置更改**或**意外行为**，严重破坏系统稳定性与完整性。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-749**：缺乏正确的权限检查。
🔍 **缺陷点**：允许**非授权主体**编写文件，导致基于配置或文件更新的逻辑被篡改。
Q3影响谁？（版本/组件）
🏭 **厂商**：Honeywell（霍尼韦尔）。
📦 **产品**：ControlEdge UOC（单元操作控制器）。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：无需认证（PR:N）。
💾 **数据**：虽不直接泄露数据（C:N），但可造成**高完整性**（I:H）和**高可用性**（A:H）破坏，即系统瘫痪或配置被恶意篡改。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。
✅ **网络访问**（AV:N）。
✅ **低复杂度**（AC:L）。
✅ **无需认证**（PR:N）。
✅ **无需用户交互**（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **无现成Exp**。
📝 **状态**：PoC列表为空，暂无公开在野利用报告。
Q7怎么自查？（特征/扫描）
🔍 **自查重点**：检查 ControlEdge UOC 的文件写入权限配置。
📡 **扫描**：关注涉及霍尼韦尔 UOC 的工控资产，验证文件写入逻辑是否受控。
Q8官方修了吗？（补丁/缓解）
📅 **发布时间**：2024-01-30。
🔗 **官方渠道**：建议访问 Honeywell 产品安全页面获取最新补丁或缓解措施。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. 严格限制文件写入权限。
2. 监控配置文件变更。
3. 隔离网络访问，防止未授权写入。
Q10急不急？（优先级建议）
⚠️ **优先级：高**。
📈 **理由**：CVSS 评分高（A:H, I:H），且利用条件极低（无需认证/交互）。工控系统一旦异常后果严重，需**立即排查**权限配置。