CVE-2018-9248 — 神龙十问 AI 深度分析摘要

🚨 **本质**：身份验证绕过。 📉 **后果**：攻击者无需密码即可登录后台，完全接管设备。

🔍 **缺陷点**：HTTP请求头处理逻辑错误。 🛡️ **CWE**：数据未提供，但典型为 **认证绕过 (Bypass)** 类缺陷。

📦 **目标**：FiberHome VDSL2 Modem HG 150-UB。 🏢 **厂商**：中国烽火 (FiberHome)。

🔓 **权限**：获取 **管理员权限**。 💾 **数据**：可访问所有配置、用户数据及网络流量。

⚡ **门槛**：极低。 🔑 **条件**：无需任何认证，只需构造特定 **Cookie** 即可。

💣 **Exp**：有。 🔗 **来源**：Exploit-DB (ID: 44413) 及 GitHub Gist。

🔎 **自查**：发送 `Cookie: Name=0admin` 请求头。 ✅ **判定**：若返回管理页面或成功响应，即存在漏洞。

📅 **时间**：2018年4月4日披露。 🛠️ **状态**：数据未提及官方补丁，建议视为 **无官方修复** 或需联系厂商。

🚧 **规避**： 1. 将设备置于 **隔离VLAN**。 2. 关闭 **WAN侧** 管理接口。 3. 修改默认 **管理端口**。

🔥 **优先级**：🔴 **高危**。 💡 **建议**：立即隔离设备，该漏洞利用简单且后果严重。