CVE-2023-28078 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Dell OS10 交换机在处理**大量请求**时存在缺陷。 💥 **后果**：导致**信息泄露** + **拒绝服务 (DoS)**。 ⚠️ 攻击者可利用高流量冲击，让交换机瘫痪或暴露敏感数据。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-923**：未正确限制资源使用（Improper Restriction of Excessive Authentication Attempts / Resource Exhaustion）。 🛠️ **缺陷点**：缺乏对**并发请求量**的有效限制机制，导致资源耗尽。
Q3影响谁？（版本/组件）
🏢 **厂商**：Dell（戴尔）。 📦 **产品**：Dell SmartFabric OS10。 🔌 **组件**：Networking Switches（网络交换机）。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：**未经身份验证**的远程攻击者即可操作。 📂 **数据**：可造成**信息泄露**（Confidentiality: High）。 💣 **服务**：可造成**拒绝服务**（Availability: High）。 🚫 **完整性**：目前未提及数据篡改（Integrity: None）。
Q5利用门槛高吗？（认证/配置）
🚪 **认证**：**无需认证**（PR:N）。 🌐 **网络**：**远程**可利用（AV:N）。 ⚡ **复杂度**：**低**（AC:L）。 👤 **用户交互**：**无需用户交互**（UI:N）。 📉 **门槛**：极低，随手可发大量请求触发。
Q6有现成Exp吗？（PoC/在野利用）
📦 **PoC**：数据中显示 `pocs: []`，暂无公开代码。 🌍 **在野利用**：未提及。 ⚠️ 但鉴于 CVSS 高且利用简单，**存在被自动化脚本利用的风险**。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：检查是否运行 **Dell SmartFabric OS10**。 📊 **监控指标**：监控交换机 CPU/内存是否因**突发大量请求**而飙升。 🛡️ **扫描**：使用支持 CVE-2023-28078 指纹的漏洞扫描器检测版本。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方动作**：Dell 已发布安全公告 **DSA-2023-124**。…
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1️⃣ **流量限制**：在交换机上游部署 ACL 或 Rate Limiting，限制单 IP 请求频率。 2️⃣ **访问控制**：尽可能限制对交换机管理接口的**公网访问**。 3️⃣ **监控告警**：设置高流量阈值告警，及时发现 DoS 攻击。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📈 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H（总分推测 9.0+）。 💡 **建议**：由于**无需认证**且影响**机密性**和**可用性**，建议**立即**评估并打补丁，防止被自动化攻击利用。