CVE-2024-40348 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Bazarr v1.4.3 存在**目录遍历**漏洞。 💥 **后果**：攻击者可**未经身份验证**读取服务器敏感文件（如 /etc/passwd），导致**任意文件读取**。

🔍 **缺陷点**：文件名处理逻辑存在缺陷，允许构造恶意路径进行**目录遍历**。 ⚠️ **CWE**：数据中未提供具体 CWE ID。

📦 **受影响组件**：**Bazarr** (Sonarr/Radarr 配套字幕管理工具)。 📅 **受影响版本**：**v1.4.3** 及更早版本。

🕵️ **黑客能力**： 1. **读取任意文件**：如系统密码文件 `/etc/passwd`。 2. **权限**：**无需认证** (Unauthenticated)。 3. **数据泄露**：获取服务器本地文件内容。

🚪 **利用门槛**：**极低**。 ✅ **无需登录**：直接利用目录遍历即可。 ✅ **无需特殊配置**：只要服务暴露即可攻击。

💣 **现成 Exp**：**有**。 🔗 **PoC 工具**：GitHub 上已有多个 Python 脚本 (如 `CVE-2024-40348.py`, `Bazaar_poc.py`)。 🌍 **在野利用**：数据未明确提及，但 PoC 已公开，风险高。

🔎 **自查方法**： 1. 使用 **Nuclei** 模板扫描 (`http/cves/2024/CVE-2024-40348.yaml`)。 2. 手动测试：访问目标 URL 并尝试读取 `/etc/passwd`。 3. 检查版本是否为 **v1.4.3** 或更低。

🛡️ **官方修复**：数据中**未提供**官方补丁链接或修复版本信息。 ⚠️ 建议检查 GitHub 官方仓库获取最新修复版本。

🚧 **临时规避**： 1. **网络隔离**：禁止公网直接访问 Bazarr 服务 (默认端口 7809)。 2. **反向代理**：添加**身份验证**层 (如 Nginx Basic Auth)。 3. **WAF 规则**：拦截包含 `../` 的路径请求。

⚡ **优先级**：**高**。 📉 **理由**：**无认证**即可利用，且已有**公开 PoC**，攻击成本低，数据泄露风险大。建议立即排查并升级。