CVE-2007-4560 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ClamAV Milter 在 `popen` 调用中未过滤外壳元字符。 💥 **后果**：远程攻击者可执行**任意系统指令**。 ⚠️ **场景**：仅在 **Black Hole Mode**（黑洞模式）下触发。

🔍 **缺陷点**：`popen` 函数拼接命令时，直接使用了来自 **Sendmail 字段**（如 RCPT TO）的用户输入。 🚫 **缺失**：缺乏对**外壳元字符**（如 `;`, `|`, `&`）的清洗或转义。

📦 **组件**：**ClamAV-Milter**（ClamAV 的邮件过滤器）。 📉 **版本**：**0.91.2 之前**的所有版本。 📅 **时间**：2007年8月发布。

👑 **权限**：获得**远程代码执行 (RCE)** 权限。 📂 **数据**：可完全控制运行 ClamAV-Milter 的服务器。 📧 **入口**：通过 SMTP 协议的 **RCPT TO** 头部注入恶意载荷。

🚪 **认证**：**无需认证**，远程即可利用。 ⚙️ **配置**：需服务器运行 ClamAV-Milter 且处于 **Black Hole Mode**。 📡 **网络**：需能访问 SMTP 服务端口。

💻 **Exp 存在**：是的，有现成 PoC。 🔗 **来源**：GitHub 上有 Python 编写的 RCE 利用代码（如 `0x1sac` 和 `strikoder` 仓库）。 ⚠️ **注意**：利用 SMTP 头部注入，技术成熟。

🔎 **自查**：检查服务器是否运行 **ClamAV-Milter**。 📋 **版本**：确认版本是否 **< 0.91.2**。 📝 **配置**：检查是否启用 **Black Hole Mode** 且未打补丁。

🛡️ **官方修复**：已修复。 📦 **补丁版本**：**ClamAV 0.91.2** 及更高版本。 📜 **参考**：Debian DSA-1366, RedHat Fedora 公告等均已发布安全更新。

🚧 **临时规避**： 1️⃣ **升级**：立即升级至 0.91.2+。 2️⃣ **配置**：若无法升级，考虑**禁用 Black Hole Mode** 或修改 Sendmail 配置过滤恶意头部。 3️⃣ **网络**：限制 SMTP 访问来源。

🔥 **优先级**：**极高**（历史漏洞，但原理典型）。 📉 **现状**：虽为2007年漏洞，但若遗留旧系统仍极度危险。 💡 **建议**：立即排查并升级，避免被自动化脚本利用。