CVE-2023-6260
— 神龙十问 AI 深度分析摘要
CVSS 9.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：操作系统命令注入（OS Command Injection）。<br>🔥 **后果**：攻击者可注入恶意命令，完全控制受影响设备。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-78。<br>🔍 **缺陷**：操作系统命令中使用的特殊元素**未正确中和**（不正确的转义/过滤）。
Q3影响谁？（版本/组件）
🏢 **厂商**：Brivo。<br>📦 **产品**：ACS100、ACS300 访问控制系统。<br>📅 **版本**：5.2.4 至 6.2.4.3。
Q4黑客能干啥？（权限/数据）
💻 **权限**：获得操作系统级执行权限。<br>📊 **数据**：可读取、修改或删除系统数据，破坏完整性。<br>⚡ **影响**：CVSS评分极高（H），影响机密性、完整性、可用性。
Q5利用门槛高吗？（认证/配置）
🔐 **认证**：需要 **PR:L**（低权限认证）。<br>🌐 **攻击向量**：AV:A（相邻网络），非远程直接利用。<br>👤 **用户交互**：UI:N（无需用户交互）。
Q6有现成Exp吗？（PoC/在野利用）
📦 **PoC**：数据中未提供公开 PoC。<br>🌍 **在野**：暂无在野利用报告。<br>⚠️ **注意**：虽无现成Exp，但漏洞原理简单，利用门槛低。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查设备是否为 Brivo ACS100/300。<br>📋 **版本**：确认固件版本是否在 5.2.4 - 6.2.4.3 范围内。<br>📡 **扫描**：针对 OS Command Injection 特征进行端口扫描。
Q8官方修了吗？（补丁/缓解）
✅ **补丁**：官方已发布修复。<br>📥 **版本**：升级至 **6.2.4.3** 或更高版本。<br>🔗 **参考**：Brivo 固件发布说明。
Q9没补丁咋办？（临时规避）
🛡️ **缓解**：若无补丁，限制访问权限。<br>🚫 **隔离**：将设备置于隔离网络段。<br>🔒 **最小权限**：确保只有授权人员能访问管理接口。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。<br>⚡ **理由**：CVSS 向量显示影响全面（C:H/I:H/A:H），且无需高权限即可触发。<br>🚀 **建议**：立即规划升级至 6.2.4.3+。