CVE-2025-55050
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Baicells 多款基站产品存在**未记录功能**。
🔥 **后果**：导致**安全功能被绕过**，系统防御形同虚设，攻击者可轻易突破防线。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-1242**：创建或使用不正确的抽象。
🔍 **缺陷点**：产品中包含了**未记录的功能**（Undocumented Features），这些隐藏逻辑缺乏安全审查，成为后门。
Q3影响谁？（版本/组件）
📦 **受影响产品**：
- **Nova 227**
- **NOVA430e/430i**
- **NOVA436Q** (双载波户外 eNodeB)
- **NEUTRINO430**
- **NOVA846**
Q4黑客能干啥？（权限/数据）
💀 **权限**：攻击者可获得**完全控制权**。
📂 **数据**：可**完全泄露**敏感数据，并**篡改**系统配置。
⚡ **可用性**：可导致服务**完全中断**。
*(CVSS 评分极高：C:H/I:H/A:H)*
Q5利用门槛高吗？（认证/配置）
🚪 **门槛极低**：
- **网络访问**：远程 (AV:N)
- **攻击复杂度**：低 (AC:L)
- **权限要求**：无需认证 (PR:N)
- **用户交互**：无需 (UI:N)
👉 **任何人**都能利用！
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：数据中 **pocs 为空**，暂无公开代码。
🌍 **在野利用**：未提及。
⚠️ 但鉴于**无需认证**且**利用简单**，现成 Exp 极易编写。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：
1. 检查设备是否为 **Baicells** 品牌。
2. 确认型号是否在 **Nova/Neutrino** 系列列表中。
3. 扫描是否存在**未记录的管理接口**或隐藏功能入口。
Q8官方修了吗？（补丁/缓解）
📅 **发布时间**：2025-09-09。
🔧 **状态**：数据中**未提供**具体补丁链接或缓解措施。
📢 建议立即联系厂商或查阅官方安全公告获取最新修复方案。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. **网络隔离**：将基站置于**内网**，禁止直接暴露于公网。
2. **访问控制**：严格限制管理端口的 IP 访问。
3. **监控**：重点监控异常的管理层访问行为。
Q10急不急？（优先级建议）
🔴 **优先级：极高 (Critical)**。
⚡ **理由**：CVSS 满分风险，**无需认证**即可远程利用，直接导致基站沦陷。
🏃 **行动**：立即隔离受影响设备，优先安排升级或加固。