CVE-2012-6330 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：TWiki/Foswiki 的 `%MAKETEXT%` 宏存在缺陷。 💥 **后果**：攻击者通过传入**较大的整数**，触发**拒绝服务 (DoS)**，导致服务器**内存耗尽**崩溃。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：定位功能处理逻辑不当。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于**资源管理/输入验证**缺失导致的资源耗尽。
Q3影响谁？（版本/组件）
📦 **受影响组件**：TWiki 和 Foswiki。 📅 **具体版本**： - TWiki < 5.1.3 - Foswiki 1.0.x ~ 1.0.10 - Foswiki 1.1.x ~ 1.1.6
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：仅限 **DoS (拒绝服务)**。 🚫 **数据/权限**：数据中**未提及**任意代码执行或数据窃取，主要后果是服务不可用（内存消耗）。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：低。 🌐 **条件**：**远程**攻击，无需认证。只需向 `%MAKETEXT%` 宏发送包含大整数的请求即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中 `pocs` 字段为空，**无现成公开 Exp**。 📎 **参考**：有 SecurityFocus (BID 56950) 和邮件列表公告，但无代码级利用证明。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查系统是否运行上述 **旧版本** TWiki/Foswiki。 2. 监控服务器**内存使用率**，排查是否由 Wiki 页面的 `%MAKETEXT%` 调用引发异常飙升。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。 ✅ **补丁**：升级到 **TWiki 5.1.3+** 或 **Foswiki 1.0.11+/1.1.7+** 即可修复。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - 限制对 Wiki 的**公网访问**。 - 在 Web 服务器层**过滤**或**限制** `%MAKETEXT%` 宏的参数长度/数值范围。 - 暂时禁用相关宏功能。
Q10急不急？（优先级建议）
⚡ **优先级**：中高。 📉 **理由**：虽为 DoS 而非 RCE，但**远程无需认证**即可触发，且影响服务可用性。建议尽快升级版本以消除隐患。