CVE-2023-4347 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：LibreNMS 存在 **XSS（跨站脚本）** 漏洞。 💥 **后果**：攻击者可注入并执行 **任意外部 JavaScript 代码**，导致用户浏览器被劫持或数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-79 (跨站脚本)。 📍 **缺陷点**：`/ports/group` 参数未对输入进行充分过滤，允许恶意脚本注入。
Q3影响谁？（版本/组件）
🎯 **受影响**：LibreNMS 社区版。 📦 **版本**：**23.8.0 之前**的所有版本。 🛠️ **组件**：基于 PHP/MySQL 的网络监控系统。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. 执行 **任意 JS 代码**。 2. 窃取 **Cookie/Session**。 3. 模拟用户操作，篡改数据。 4. 钓鱼或重定向受害者。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： ⚠️ 需访问 `/ports/group` 接口。 🔑 通常需 **登录权限**（具体视部署配置而定，但漏洞本身存在于参数处理逻辑）。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**： 📄 参考链接：[huntr.dev](https://huntr.dev/bounties/1f78c6e1-2923-46c5-9376-4cc5a8f1152f) 🔗 修复提交：[GitHub Commit](https://github.com/librenms/librenms/commit/91c57a1ee54631e071b6b0c952d99c8ee892e824) 📉 **在野利用**：数…
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 LibreNMS 版本是否 **< 23.8.0**。 2. 扫描 `/ports/group` 参数是否反射未过滤的脚本标签。 3. 使用 WAF 日志监控 XSS 攻击特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： ✅ **已修复**。 📅 发布时间：2023-08-15。 🔗 修复代码已合并至 GitHub 主仓库。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级**至 23.8.0 或更高版本。 2. 配置 **WAF** 拦截 `/ports/group` 中的 XSS payload。 3. 实施严格的 **输入验证** 和 **输出编码**。
Q10急不急？（优先级建议）
🚨 **优先级**：**高**。 💡 **建议**：XSS 漏洞可直接导致会话劫持，建议 **立即升级** 或应用缓解措施，尤其是对外暴露的管理界面。