CVE-2023-6675
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：危险类型文件**不受限制上传**。
💥 **后果**：攻击者可上传 **Web Shell**，直接控制 Web 服务器。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-434（危险文件上传）。
📍 **缺陷点**：后端未对上传文件的**类型/后缀**进行严格校验或过滤。
Q3影响谁？（版本/组件）
🏢 **厂商**：National Keep Cyber Security Services。
📦 **产品**：CyberMath（企业网络安全风险分析工具）。
📌 **版本**：v1.4 至 v1.5。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得 **Web Shell** 执行权限。
📊 **数据**：可读取/篡改服务器数据，甚至进一步渗透内网。
📈 **CVSS**：高危（C:H/I:H/A:H），影响完整。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：PR:N（无需认证）。
🖱️ **交互**：UI:N（无需用户交互）。
🌐 **网络**：AV:N（网络可远程利用）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中 **pocs** 字段为空，暂无公开代码。
🌍 **在野**：未提及在野利用情况，但利用逻辑简单，风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查上传接口是否允许 **.php/.jsp/.asp** 等可执行后缀。
📡 **扫描**：检测是否存在未授权的文件上传功能点。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：官方未直接提供补丁链接。
📝 **参考**：土耳其 USOM 发布了通报 (tr-24-0080)，建议联系厂商或升级。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. **WAF 拦截**：阻断危险文件后缀上传。
2. **目录权限**：上传目录禁止执行脚本。
3. **重命名**：强制修改上传文件名，去除扩展名。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急**。
📉 **理由**：无需认证、远程利用、CVSS 满分风险。建议立即排查 v1.4-v1.5 版本并实施缓解措施。