CVE-2025-4517 — 神龙十问 AI 深度分析摘要
CVSS 9.4 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Python `tarfile` 提取过滤器存在路径遍历缺陷。 💥 **后果**：攻击者可利用任意文件系统写入漏洞，将文件写入**提取目录之外**，导致数据泄露或系统被控。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22 (路径遍历)。 🐛 **缺陷点**：提取过滤器未能正确验证路径，允许绕过安全限制，实现**目录外写入**。
Q3影响谁？（版本/组件）
📦 **厂商**：Python Software Foundation。 🐍 **产品**：CPython。 📅 **版本**：**Python 3.12 及之后版本**受影响。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：无需认证，远程利用。 💾 **数据**：可**任意写入**文件系统，可能导致**高机密性**和**高完整性**损失，甚至获取 Root 权限。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。 🔑 **条件**：CVSS 显示 **AV:N** (网络), **AC:L** (低复杂度), **PR:N** (无权限), **UI:N** (无交互)。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：**已有现成 Exploit**。 🔗 多个 GitHub 仓库提供 PoC，包括针对 `PATH_MAX` 溢出的绕过脚本及 HTB 挑战利用工具。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 Python 版本是否 >= 3.12。 🛠 **扫描**：关注 `tarfile` 模块的使用场景，特别是处理不受信任的 `.tar` 文件时。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：**已发布**。 📝 官方 GitHub 仓库已提交多个修复 Commit (如 `aa9eb5f...`)，建议立即升级。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：若无法升级，**严禁**使用 `tarfile` 解压不受信任的压缩包。 🚫 考虑使用其他更安全的解压库或沙箱环境隔离处理。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 📊 CVSS 评分 **9.4**，无需权限即可远程利用，建议**立即修复**。