CVE-2013-6117 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Dahua DVR 存在**身份验证绕过**漏洞。 💥 **后果**：攻击者无需密码即可登录，可**获取敏感信息**、**修改密码**、**清除日志**，甚至执行其他恶意操作。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：TCP **37777端口**的服务逻辑存在缺陷。 🚫 **CWE**：数据未提供具体 CWE ID，但核心是**认证机制失效**。
Q3影响谁？（版本/组件）
📦 **受影响产品**：Dahua Security DVR Appliances（大华硬盘录像机）。 📌 **特定版本**： - **2.608.0000.0** - **2.608.GV00.0**
Q4黑客能干啥？（权限/数据）
🕵️ **黑客权限**： 1. **绕过认证**直接访问系统。 2. **读取**敏感数据。 3. **篡改**用户密码。 4. **销毁**证据（清除日志文件）。 5. 执行任意**恶意操作**。
Q5利用门槛高吗？（认证/配置）
⚡ **利用门槛**：**极低**。 🌐 **无需认证**：远程攻击者直接向 TCP 37777 端口发送请求即可利用。 🔓 **无需配置**：只要端口开放且版本匹配，即可攻击。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有现成 Exp**： - 存在公开 PoC 工具（GitHub: `milo2012/CVE-2013-6117`）。 - 支持批量扫描（`-f hostfile.txt`）和单点测试（`-t target`）。 - 可在 Exploit-DB 找到相关利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查设备是否为 **Dahua DVR**。 2. 确认固件版本是否为 **2.608.0000.0** 或 **2.608.GV00.0**。 3. 扫描 TCP **37777端口**是否开放。 4. 使用提供的 PoC 工具进行验证测试。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： - 数据中**未提及**官方补丁链接或具体修复版本。 - 仅记录了漏洞披露时间（2014-07-11）和相关参考链接。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **防火墙策略**：在防火墙或 ACL 中**阻断**外部对 TCP **37777端口**的访问。 2. **网络隔离**：将 DVR 置于内网，禁止公网直接访问该端口。 3. **监控日志**：定期检查系统日志是否被异常清除。
Q10急不急？（优先级建议）
⚠️ **优先级**：**高**。 - **影响严重**：直接导致系统完全失守。 - **利用简单**：无需认证，远程即可利用。 - **危害大**：可删日志掩盖痕迹，建议立即采取网络隔离措施。