CVE-2025-1100 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Q-Free MAXTIME Suite 存在硬编码 root 密码漏洞。 💥 **后果**：攻击者可获取最高权限，完全控制交通信号管理系统。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-259**：硬编码密码。 🔍 **缺陷点**：root 账户使用了**硬编码**的默认密码，而非动态生成或强制修改。
Q3影响谁？（版本/组件）
📦 **厂商**：Q-Free。 📌 **产品**：MaxTime (MAXTIME Suite)。 📅 **版本**：**2.11.0 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：SSH **root** 权限。 💻 **能力**：执行**任意代码**。 🚦 **影响**：可操控本地交通信号，造成严重公共安全威胁。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 ✅ **无需认证**：利用已知硬编码密码即可登录。 🌐 **网络可达**：只要 SSH 端口开放，远程即可利用。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **无现成 Exp**：数据中 `pocs` 为空。 ⚠️ **在野利用**：暂无公开在野利用报告，但利用逻辑简单，极易编写脚本。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**： 1. 检查 SSH 服务是否运行。 2. 尝试使用已知硬编码 root 密码登录（需合规授权）。 3. 扫描工具检测是否存在此类弱口令配置。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：需升级至**2.11.1**或更高版本（基于常规修复逻辑，数据未明确补丁版本，但指出旧版本有漏洞）。 📝 **参考**：[Nozomi Networks 安全公告](https://www.nozominetworks.com/labs/vulnerability-advisories-cve-2025-1100)。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用 SSH** 远程访问。 2. 修改 root 密码为**高强度随机密码**。 3. 限制 SSH 访问 IP 白名单。
Q10急不急？（优先级建议）
🔥 **优先级：高**。 ⚡ **CVSS 9.8**：严重级别。 🚦 **理由**：涉及关键基础设施（交通信号），且利用成本极低，必须立即处理。