CVE-2014-3914 — 神龙十问 AI 深度分析摘要

🚨 **本质**：目录遍历漏洞 (Directory Traversal)。 💥 **后果**：攻击者可读取或删除服务器上的**任意文件**，导致数据泄露或服务中断。

🔍 **缺陷点**：`fileRequestor` servlet 处理不当。 📉 **CWE**：数据中未提供具体 CWE ID，但属于典型的**路径验证缺失**。

🎯 **受影响组件**：Rocket ServerGraph 1.2 版本。 📦 **具体模块**：Admin Center for Tivoli Storage Manager (TSM) 中的 `fileRequestor` servlet。

🕵️ **黑客能力**： 1. 通过 `readDataFile` 命令**读取任意文件**。 2. 通过 `del` 命令**删除任意文件**。 3. 通过 `run`/`ru` 命令执行操作（描述截断，暗示潜在执行风险）。

⚡ **利用门槛**： 🌐 **远程**：无需物理接触。 🔑 **认证**：数据未明确提及是否需要认证，但通常此类后台管理组件需登录或存在未授权访问风险。 📝 **配置**：针对特定版本和组件。

💣 **现成Exp**： ✅ **有**：Exploit-DB 编号 **33807**。 🔗 **来源**：Zero Day Initiative (ZDI) 发布了多个相关建议 (ZDI-14-161/162/163/166)。

🔎 **自查方法**： 1. 检查是否运行 **Rocket ServerGraph 1.2**。 2. 扫描是否存在 `/fileRequestor` 相关路径。 3. 尝试构造包含 `../` 的 `readDataFile` 或 `del` 请求测试响应。

🛡️ **官方修复**： ⚠️ 数据中**未提供**具体的补丁链接或版本号。 📅 **发布时间**：2014-08-07，距今已久，建议查阅 Rocket 官方历史更新日志。

🚧 **临时规避**： 1. **限制访问**：仅允许受信任 IP 访问 Admin Center。 2. **WAF 防护**：拦截包含 `../` 或敏感文件名的请求。 3. **最小权限**：确保运行账户无文件读写权限。

🔥 **优先级**：**高**。 💡 **理由**：远程可利用，直接导致**文件读取/删除**，数据完整性与机密性受严重威胁。且已有公开 Exploit。