CVE-2015-5082 — 神龙十问 AI 深度分析摘要

🚨 **本质**：操作系统命令注入 (OS Command Injection)。 💥 **后果**：攻击者可通过构造恶意参数，在目标服务器上执行**任意命令**，彻底接管系统。

🔍 **缺陷点**：`cgi-bin/chpasswd.cgi` 文件。 ❌ **原因**：未对 `NEW_PASSWORD_1` 和 `NEW_PASSWORD_2` 参数进行充分过滤，导致 Shell 元字符被直接执行。

🎯 **受影响者**：使用 **Endian Firewall** 的用户。 📉 **版本**：**3.0 之前**的所有版本。 🏢 **厂商**：意大利 Endian 公司（基于 RHEL 的统一风险管理工具）。

🕵️ **黑客能力**： 1. 执行**任意系统命令**。 2. 获取服务器**最高权限**（通常 CGI 以 root 或高权限运行）。 3. 完全控制防火墙及底层 RHEL 系统。

📶 **利用门槛**： ⚠️ **远程**：无需物理接触。 🔑 **认证**：描述提及“远程攻击者”，通常此类 CGI 接口需具备访问权限（如管理员或特定用户），但利用链简单，门槛**相对较低**。

💣 **现成 Exp**：**有！** 🔗 参考链接： - Exploit-DB: #37428, #38096, #37426 - Rapid7 Metasploit 模块 - PacketStorm Security 🔥 **在野风险**：公开 PoC 丰富，利用工具成熟。

🔎 **自查方法**： 1. 检查是否存在 `/cgi-bin/chpasswd.cgi` 接口。 2. 扫描 HTTP 请求中是否包含 `NEW_PASSWORD_1` 或 `NEW_PASSWORD_2` 参数。 3. 尝试注入 Shell 元字符（如 `; ls`）观察响应异常。

🛡️ **官方修复**： ✅ **已修复**：升级至 **Endian Firewall 3.0 或更高版本**。 📅 **披露时间**：2015-09-28（历史漏洞，老旧系统需警惕）。

🚧 **临时规避**： 1. **禁用**或移除 `chpasswd.cgi` 脚本。 2. 在 WAF/防火墙层**拦截**包含 Shell 元字符（`|`, `;`, `$`, `` ` ``）的参数。 3. 严格限制对该 CGI 接口的**访问 IP 白名单**。

⚡ **优先级**：🔴 **极高**。 💡 **见解**：命令注入是“核弹级”漏洞，直接导致服务器沦陷。鉴于 Exp 公开多年，老旧 Endian 防火墙用户应立即**升级或下线**该设备。