CVE-2015-5371 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SolarWinds Storage Manager (STM) 的 `AuthenticationFilter` 类存在安全缺陷。 💥 **后果**：远程攻击者可上传并执行**任意脚本**，导致服务器被完全控制。

🔍 **缺陷点**：`AuthenticationFilter` 类处理逻辑不当。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心问题是**未受控的文件上传/执行**。

🎯 **受影响组件**：SolarWinds Storage Manager (STM)。 🏢 **厂商**：SolarWinds。 📅 **发布时间**：2015-07-06。

🕵️ **黑客能力**： 1. **上传**恶意脚本文件。 2. **执行**任意代码。 3. 获取**远程代码执行 (RCE)** 权限，可能窃取数据或控制存储系统。

🚪 **利用门槛**： 📝 **认证**：描述指出“远程攻击者”，暗示可能无需认证或认证绕过。 🌐 **位置**：基于 Web 接口，远程可达。 ⚡ **难度**：较低，直接利用 Web 漏洞。

💣 **现成 Exp**： 📚 **参考**：ZDI-15-275 和 BID 75515 有详细记录。 🔓 **PoC**：数据中 `pocs` 字段为空，但外部参考链接暗示存在利用技术细节。

🔎 **自查方法**： 1. 检查是否运行 **SolarWinds Storage Manager**。 2. 扫描 Web 应用是否存在 **`AuthenticationFilter`** 相关路径。 3. 检测是否有**异常脚本上传**行为。

🛡️ **官方修复**： 📅 漏洞于 2015 年公布，官方通常已发布补丁。 ✅ **建议**：立即检查 STM 版本，升级到**最新安全版本**。

🚧 **临时规避**： 1. **隔离**：将 STM 服务器置于**内网**，限制公网访问。 2. **WAF**：配置 Web 应用防火墙，拦截**脚本上传**请求。 3. **权限**：最小化 Web 服务账户权限。

⚡ **优先级**：🔴 **高**。 💡 **见解**：RCE 漏洞直接威胁核心存储管理，且已公开多年，**必须立即修复**，否则面临严重数据泄露风险。