CVE-2016-1561 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ExaGrid 备份设备存在 **SSH 后门**。 🔥 **后果**：攻击者可直接获取 **SSH 访问权限**，完全控制设备。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：数据未提供具体 CWE ID。 🔍 **缺陷点**：固件中硬编码了 **SSH 私钥** 和 **默认凭证**（Known SSH Key）。
Q3影响谁？（版本/组件）
📦 **厂商**：ExaGrid（美国公司）。 ⚙️ **产品**：基于 Linux 的 **重复数据删除备份存储设备**。 📉 **版本**：固件版本 **4.8 P26 之前** 的设备。
Q4黑客能干啥？（权限/数据）
👮 **权限**：远程攻击者获得 **SSH 访问权限**（通常意味着 Root 或高权限）。 💾 **数据**：可访问备份存储设备上的所有数据，造成严重泄露。
Q5利用门槛高吗？（认证/配置）
📶 **认证**：**无需认证**（或仅需已知私钥）。 🎯 **配置**：远程即可利用，门槛极低。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：**有现成 Exp**。 📚 **来源**：Rapid7 模块 (`exploit/linux/ssh/exagrid_known_privkey`) 及 PacketStorm 均有记录。 🌍 **在野**：虽未明确标注大规模在野，但 PoC 已公开。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查 ExaGrid 设备固件版本是否 **< 4.8 P26**。 📡 **扫描**：使用支持该 CVE 的漏洞扫描器检测 SSH 密钥认证漏洞。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：官方已发布修复。 ✅ **措施**：升级固件至 **4.8 P26 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法立即升级，建议 **隔离** 受影响设备，限制 SSH 访问范围，或更改默认凭证（若可操作）。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。 ⚠️ **建议**：SSH 后门导致直接入侵，风险极高，建议 **立即升级固件**。