CVE-2026-78306
— 神龙十问 AI 深度分析摘要
CVSS 8.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **漏洞本质**：
- **授权问题**：DJI 无人机在身份验证或权限控制上存在缺陷。
- **后果**：攻击者可**未授权**访问或操控无人机，导致**高**完整性/可用性影响。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：
- **CWE 类别**：授权/访问控制失效（CWE-284/285）。
- **缺陷点**：固件在验证用户身份或权限时逻辑不严，允许越权操作。
Q3影响谁？（版本/组件）
📦 **受影响组件**：
- **DJI Neo**：< 01.00.0400
- **DJI Neo 2**：< 01.00.0500
- **DJI Flip**：< 01.00.1200
- **DJI Air 3**：< 01.00.1600
- **DJI Air 3S**：< 01.00.1400
- **DJI Avata 2**：< 01.00.0400
- **DJI Avata 360**：< 01.00.0300
…
Q4黑客能干啥？（权限/数据）
👀 **黑客能干嘛**：
- **权限**：无需认证（PR:N），可直接**未授权**访问。
- **数据/影响**：
- **完整性（VI）**：高（可篡改飞行参数/配置）
- **可用性（VA）**：高（可致无人机失联/宕机）
- **机密性（VC）**：无（CVSS 中 VC:N）
Q5利用门槛高吗？（认证/配置）
📈 **利用门槛**：
- **认证要求**：**无需认证**（PR:N）。
- **攻击向量**：邻接网络（AV:A），需在**同一局域网/蓝牙范围**内。
- **门槛**：中等（需物理/网络邻近，但无需账号密码）。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **现成 Exp**：
- **PoC**：数据中 `pocs` 为空，**暂无公开 PoC**。
- **在野利用**：数据未提及，暂**无在野利用**记录。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- **版本检查**：登录 DJI Fly 或 DJI Assistant，查看固件版本是否低于上述阈值。
- **网络扫描**：在局域网内用 Nmap 扫描无人机 IP，检查开放端口及未授权响应。
- **日志审计**：查看无人机日志中是否有**非授权访问**记录。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- **补丁状态**：DJI 已发布**安全更新**（参考链接指向 DJI 支持页）。
- **缓解措施**：
- 升级至**最低安全版本**（如 Neo ≥ 01.00.0400）。
- 断开非必要网络连接，减少攻击面。
Q9没补丁咋办？（临时规避）
🛑 **无补丁时**：
- **临时规避**：
- **物理隔离**：飞行时关闭 Wi-Fi/蓝牙，仅用遥控器。
- **网络分段**：将无人机置于独立 VLAN，限制邻接设备。
- **监控**：部署 IDS 监控异常连接，及时告警。
Q10急不急？（优先级建议）
⏰ **优先级建议**：
- **CVSS 4.0 评分**：VI:H + VA:H + SI:H + SA:H → **高严重性**。
- **建议**：**高优先级**处理。
- 立即升级固件。
- 若无法升级，执行 Q9 的临时规避。
- 纳入**季度安全巡检**清单。