CVE-2025-11418
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：栈缓冲区溢出 (Stack-based Buffer Overflow)。
💥 **后果**：攻击者可利用错误操作的参数 `mit_ssid_index` 覆盖内存，导致**远程代码执行**或**设备崩溃**。
📉 **严重度**：CVSS 3.1 满分 10.0，高危！
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-121 (栈缓冲区溢出)。
📍 **缺陷点**：文件 `/goform/AdvSetWrlsafeset` 中的参数 `mit_ssid_index` 处理不当。
⚠️ **原因**：未对输入长度或边界进行严格校验，导致写入超出缓冲区容量。
Q3影响谁？（版本/组件）
🏠 **厂商**：Tenda (腾达)。
📦 **产品**：CH22 网络设备。
📅 **版本**：**1.0.0.1 及之前版本**均受影响。
🌐 **类型**：家庭/小型办公路由器。
Q4黑客能干啥？（权限/数据）
👑 **权限**：无需认证 (PR:N)，远程直接攻击。
📊 **影响**：
- **机密性 (C:H)**：窃取敏感数据。
- **完整性 (I:H)**：篡改设备配置。
- **可用性 (A:H)**：导致设备宕机/拒绝服务。
🎯 **终极目标**：完全控制设备。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
✅ **认证**：不需要 (PR:N)。
✅ **用户交互**：不需要 (UI:N)。
✅ **攻击复杂度**：低 (AC:L)。
🚀 **结论**：黑客可自动化批量扫描利用。
Q6有现成Exp吗？（PoC/在野利用）
📂 **PoC**：数据中 `pocs` 字段为空，暂无公开完整利用代码。
🔗 **线索**：
- GitHub Issue #2 提及 exploit。
- VulDB 有技术描述和 IOB/IOC 指标。
⚠️ **注意**：虽无公开脚本，但漏洞原理清晰，**在野利用风险高**。
Q7怎么自查？（特征/扫描）
🔎 **扫描特征**：
1. 目标端口通常为 HTTP (80)。
2. 发送 POST 请求至 `/goform/AdvSetWrlsafeset`。
3. 构造恶意参数 `mit_ssid_index` 触发溢出。
🛠️ **工具**：使用支持 CVE-2025-11418 的漏洞扫描器或自定义 Burp Suite 脚本检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁状态**：数据未提供具体补丁链接。
📢 **建议**：
1. 立即访问 **Tenda 官网** 检查固件更新。
2. 关注 VulDB 提交记录 (#665615) 获取最新修复方案。
⏳ **现状**：需用户主动升级或等待官方发布。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **关闭 WAN 口**：限制外部网络访问路由器管理界面。
2. **修改默认密码**：虽不能防溢出，但增加攻击成本。
3. **禁用远程管理**：确保 Web 管理界面仅在内网可访问。
4. **隔离网络**：将 CH22 置于 VLAN 隔离区，防止横向移动。
Q10急不急？（优先级建议）
🔥 **优先级**：**P0 (紧急)**。
📉 **理由**：
- CVSS 10.0 满分。
- 无需认证，远程利用。
- 家庭设备通常缺乏安全防护。
⚡ **行动**：立即排查全网 Tenda CH22 设备，优先升级固件或实施网络隔离。