CVE-2023-53947 — 神龙十问 AI 深度分析摘要
CVSS 8.4 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
- **本质**：OCS Inventory NG 2.3.0.0 存在**未加引号的服务路径**🚨 - **后果**：本地攻击者可能**提权**至系统级权限💥 - 影响系统安全边界🛡️
Q2根本原因？（CWE/缺陷点）
- **根本原因**：服务启动路径含空格且**未加引号**🔍 - 对应 **CWE-428**（Unquoted Search Path or Element） - 系统解析路径时可能执行恶意文件📂
Q3影响谁？（版本/组件）
- **影响版本**：OCS Inventory NG **2.3.0.0**⚠️ - **组件**：Windows Agent（服务部分）🖥️ - 仅限此特定版本❗
Q4黑客能干啥？（权限/数据）
- **权限提升**：从普通用户→SYSTEM👑 - 可控制主机、安装程序、窃取或篡改数据📉 - 完全突破本地隔离🚨
Q5利用门槛高吗？（认证/配置）
- **利用门槛低**✅ - **无需认证**🔓（AV:L / PR:N） - 仅需本地访问+可创建特定路径文件📁
Q6有现成Exp吗？（PoC/在野利用）
- **有现成Exp**🎯 - ExploitDB ID：**51389**🔗 - VulnCheck 发布详细分析📄 - 暂未发现广泛在野利用📊
Q7怎么自查？（特征/扫描）
- **自查方法**：🔍 - 检查服务二进制路径是否含空格且未加引号 - 示例：`sc qc <服务名>` 看 PATH - 查找可写目录位于路径段中📂 - 工具：系统命令 / 自定义脚本🛠️
Q8官方修了吗？（补丁/缓解）
- **官方修复状态**：🚨 数据未明确提及已发布补丁 - 建议关注 **GitHub仓库** 🔗[Official Product Homepage](https://github.com/OCSInventory-NG/WindowsAgent) - 暂无直接修复版本信息📌
Q9没补丁咋办？（临时规避）
- **临时规避**：💡 - 给服务路径加**双引号**🛡️ - 移除路径中可写目录或限制写入权限🔐 - 监控相关路径的文件创建事件📋
Q10急不急？（优先级建议）
- **优先级**：🔥 **高** - CVSS 3.1：**9.8**（严重）🚨 - 易利用 + 高危害 = 需立即排查与缓解⏰