CVE-2025-30171 — 神龙十问 AI 深度分析摘要
CVSS 9.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：系统文件删除功能缺陷。 💥 **后果**：导致**文件系统信息泄露**，可能引发更严重的权限提升或数据破坏。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-863（不正确的授权）。 🛠️ **缺陷点**：在**删除系统文件**时，缺乏严格的权限校验或逻辑错误，导致敏感信息暴露。
Q3影响谁？（版本/组件）
🏭 **厂商**：ABB（瑞士）。 📦 **受影响产品**： - **ABB ASPECT-Enterprise** (v3.08.03 及之前) - **ABB NEXUS Series** - **ABB MATRIX Series** *(注：描述中提及多款产品，具体需核对官方列表)*
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： - **信息泄露**：读取敏感文件系统信息。 - **完整性破坏**：利用删除功能破坏系统文件。 - **可用性丧失**：导致系统服务不可用。 🔑 **权限**：需较高权限（PR:H），但后果严重（I:H, A:H）。
Q5利用门槛高吗？（认证/配置）
🔐 **利用门槛**：**中等偏高**。 - **网络访问**：AV:N（远程可利用）。 - **认证要求**：**PR:H**（需要**高权限**认证）。 - **交互**：UI:N（无需用户交互）。 ⚠️ 攻击者需先获取管理员或高权限账号。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：当前数据中 **pocs** 为空数组。 🌍 **在野利用**：暂无公开在野利用报告。 🔎 **建议**：关注官方安全公告，暂无现成脚本。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **版本核查**：检查 ASPECT-Enterprise 版本是否 ≤ 3.08.03。 2. **组件扫描**：确认是否部署 NEXUS 或 MATRIX 系列。 3. **日志审计**：监控异常的文件删除操作及权限提升行为。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： - 发布日期：2025-05-22。 - 参考文档：9AKK108471A0021。 ✅ **行动**：请立即查阅 ABB 官方安全公告，获取最新补丁或版本升级指南。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **最小权限**：严格限制系统文件删除权限，仅授予必要管理员。 2. **网络隔离**：限制对 ASPECT/NEXUS/MATRIX 系统的远程访问。 3. **文件保护**：启用关键系统文件的**只读**属性或完整性监控。
Q10急不急？（优先级建议）
🚨 **优先级**：**高**。 - **CVSS 评分**：虽未直接给出数值，但向量显示 **I:H** (高完整性) 和 **A:H** (高可用性)。 - **影响**：关键工业控制系统（ICS）。 💡 **建议**：尽快评估影响范围，优先打补丁或实施缓解措施。