CVE-2025-11418 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：栈缓冲区溢出 (Stack-based Buffer Overflow)。 💥 **后果**：攻击者可利用错误操作的参数 `mit_ssid_index` 覆盖内存，导致**远程代码执行**或**设备崩溃**。 📉 **严重度**：CVSS 3.1 满分 10.0，高危！
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-121 (栈缓冲区溢出)。 📍 **缺陷点**：文件 `/goform/AdvSetWrlsafeset` 中的参数 `mit_ssid_index` 处理不当。 ⚠️ **原因**：未对输入长度或边界进行严格校验，导致写入超出缓冲区容量。
Q3影响谁？（版本/组件）
🏠 **厂商**：Tenda (腾达)。 📦 **产品**：CH22 网络设备。 📅 **版本**：**1.0.0.1 及之前版本**均受影响。 🌐 **类型**：家庭/小型办公路由器。
Q4黑客能干啥？（权限/数据）
👑 **权限**：无需认证 (PR:N)，远程直接攻击。 📊 **影响**： - **机密性 (C:H)**：窃取敏感数据。 - **完整性 (I:H)**：篡改设备配置。 - **可用性 (A:H)**：导致设备宕机/拒绝服务。 🎯 **终极目标**：完全控制设备。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 ✅ **认证**：不需要 (PR:N)。 ✅ **用户交互**：不需要 (UI:N)。 ✅ **攻击复杂度**：低 (AC:L)。 🚀 **结论**：黑客可自动化批量扫描利用。
Q6有现成Exp吗？（PoC/在野利用）
📂 **PoC**：数据中 `pocs` 字段为空，暂无公开完整利用代码。 🔗 **线索**： - GitHub Issue #2 提及 exploit。 - VulDB 有技术描述和 IOB/IOC 指标。 ⚠️ **注意**：虽无公开脚本，但漏洞原理清晰，**在野利用风险高**。
Q7怎么自查？（特征/扫描）
🔎 **扫描特征**： 1. 目标端口通常为 HTTP (80)。 2. 发送 POST 请求至 `/goform/AdvSetWrlsafeset`。 3. 构造恶意参数 `mit_ssid_index` 触发溢出。 🛠️ **工具**：使用支持 CVE-2025-11418 的漏洞扫描器或自定义 Burp Suite 脚本检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁状态**：数据未提供具体补丁链接。 📢 **建议**： 1. 立即访问 **Tenda 官网** 检查固件更新。 2. 关注 VulDB 提交记录 (#665615) 获取最新修复方案。 ⏳ **现状**：需用户主动升级或等待官方发布。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **关闭 WAN 口**：限制外部网络访问路由器管理界面。 2. **修改默认密码**：虽不能防溢出，但增加攻击成本。 3. **禁用远程管理**：确保 Web 管理界面仅在内网可访问。 4. **隔离网络**：将 CH22 置于 VLAN 隔离区，防止横向移动。
Q10急不急？（优先级建议）
🔥 **优先级**：**P0 (紧急)**。 📉 **理由**： - CVSS 10.0 满分。 - 无需认证，远程利用。 - 家庭设备通常缺乏安全防护。 ⚡ **行动**：立即排查全网 Tenda CH22 设备，优先升级固件或实施网络隔离。