CVE-2024-41473
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：命令注入漏洞。攻击者通过构造恶意的 MAC 地址参数，向路由器发送畸形指令。后果：路由器被完全控制，内网安全防线崩塌。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`ip/goform/WriteFacMac` 接口。代码未对 `mac` 参数进行严格过滤，导致用户输入被直接拼接进系统命令执行。
Q3影响谁？（版本/组件）
📦 **受影响**：Tenda FH1201 路由器。具体版本：**v1.2.0.14**。其他版本需自行验证，但此版本高危。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：获得 **Root 权限**。可执行任意系统命令，窃取 Wi-Fi 密码、劫持流量、植入后门，甚至控制整个局域网设备。
Q5利用门槛高吗？（认证/配置）
⚡ **利用门槛**：极低。通常无需认证或仅需基础网络访问权限。攻击者只需向特定接口发送包含恶意 Payload 的 HTTP 请求即可。
Q6有现成Exp吗？（PoC/在野利用）
📂 **Exp 情况**：已有公开 PoC。参考 GitHub 仓库 `iotresearch/iot-vuln`，针对 Tenda FH1201 WriteFacMac 漏洞有详细利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：扫描内网是否存在 Tenda FH1201 设备。尝试访问 `/ip/goform/WriteFacMac` 接口，观察响应或尝试注入测试字符（如 `;ls`）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据未提及官方补丁。建议检查腾达官网是否有针对 v1.2.0.14 的固件更新，或联系厂商获取修复方案。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：1. **修改默认密码**并隐藏管理界面。2. **禁用**远程管理功能。3. 若可能，**升级固件**至最新安全版本。4. 隔离 IoT 设备到独立 VLAN。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。命令注入是高危漏洞，且 PoC 公开。建议立即排查并修复，防止内网被横向移动攻击。