CVE-2022-36642 — 神龙十问 AI 深度分析摘要

🚨 **本质**：本地文件泄露（LFI） 📉 **后果**：攻击者获取明文凭据，进而**提权至 root** 并执行任意命令。

🛠️ **缺陷点**：`/appConfig/userDB.json` 文件未受保护 ⚠️ **CWE**：数据未提供，但属于典型的**敏感信息泄露**。

🎯 **目标**：Telos Alliance Omnia MPX Node 📦 **版本**：**1.5.0+r1** 及之前版本 📻 **场景**：专用硬件编解码器，用于 FM 信号传输。

💣 **黑客能力**： 1️⃣ 读取 `userDB.json` 获取**明文密码** 2️⃣ 利用凭据登录控制面板 3️⃣ **提权至 root** 4️⃣ **执行任意命令**

🚪 **门槛**：中等 🔑 **认证**：需先通过 `logs/downloadMainLog` 接口泄露凭据，再利用凭据访问控制面。 ⚙️ **配置**：默认配置下即可触发。

💻 **Exp 状态**：有现成 PoC 🔗 **来源**：Nuclei 模板、Exploit-DB (50996) 🌍 **在野**：数据未明确提及大规模在野利用，但工具链已成熟。

🔍 **自查方法**： 1️⃣ 扫描 `/logs/downloadMainLog` 接口 2️⃣ 尝试访问 `/appConfig/userDB.json` 3️⃣ 检查是否存在**明文用户凭据** 🧪 **工具**：使用 Nuclei 模板 `CVE-2022-36642.yaml` 快速检测。

🩹 **补丁情况**：数据未提供官方具体补丁链接 📢 **建议**：查阅 Telos Alliance 官方公告，升级至**修复版本**。

🛡️ **临时规避**： 1️⃣ **网络隔离**：限制对管理接口的访问 2️⃣ **权限最小化**：确保 `userDB.json` 文件权限严格 3️⃣ **WAF 规则**：拦截对敏感路径的访问

⚡ **优先级**：**高** 🔥 **理由**：可直接导致**完全控制**（Root + RCE），且 PoC 公开，风险极高。建议立即排查。