CVE-2014-3936 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：基于栈的**缓冲区溢出**漏洞。 📍 **位置**：`www/my_cgi.cgi` 文件中的 `do_hnap` 函数。 💥 **后果**：远程攻击者可利用长 Content-Length 头，**执行任意代码**，彻底接管设备。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：数据未提供（null）。 🔍 **缺陷点**：对 HNAP 请求中的 `Content-Length` 头部缺乏严格边界检查，导致**栈溢出**。
Q3影响谁？（版本/组件）
📦 **厂商**：D-Link (友讯)。 🔌 **受影响产品**： - **DSP-W215** (Wi-Fi智能插座) - **DIR-505 / DIR-505L** (便携式无线路由器) ⚠️ **固件版本**：**1.01b06 及之前版本**。
Q4黑客能干啥？（权限/数据）
👑 **权限**：远程攻击者可获得**最高权限**（Root/System）。 💾 **数据**：可完全控制设备，窃取数据或将其作为僵尸网络节点。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 ✅ **认证**：**无需认证**（远程即可利用）。 📡 **配置**：只要设备暴露 HNAP 接口即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中 `pocs` 为空数组，无直接代码。 🔗 **参考**：有第三方安全报告（Secunia, PacketStorm, DevTTYS0），证实漏洞存在且可被利用。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**： 1. 检查设备是否为 D-Link DSP-W215/DIR-505/DIR-505L。 2. 确认固件版本是否 **≤ 1.01b06**。 3. 扫描 HNAP 接口是否响应异常。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：数据未提供具体补丁链接。 💡 **缓解**：需升级固件至 **1.01b06 之后**的版本（隐含修复方案）。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - **断开**设备与公网的连接。 - 在防火墙中**屏蔽** HNAP 端口（通常 TCP 2305）。 - 修改默认管理员密码（虽不能防溢出，但增加攻击成本）。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 ⚡ **理由**：远程无认证 + 代码执行 = **高危**。建议立即升级固件或隔离设备。