CVE-2022-43571 — 神龙十问 AI 深度分析摘要
CVSS 8.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Splunk Enterprise 代码注入漏洞。 💥 **后果**：远程攻击者可发送特制请求，在目标系统上**执行任意代码**（RCE）。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-94（代码注入）。 📍 **缺陷点**：**输入验证不正确**，导致恶意代码被当作指令执行。
Q3影响谁？（版本/组件）
📦 **产品**：Splunk Enterprise。 📅 **受影响版本**： • 9.0.0 - 9.0.1 • 8.2.0 - 8.2.8 • 8.1.0 - 8.1.11 • 8.0.0 - 8.0.10
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得目标系统**任意代码执行权限**。 📊 **数据**：可完全控制服务器，窃取或篡改所有收集和分析的 IT 数据。
Q5利用门槛高吗？（认证/配置）
🔑 **认证**：需要 **PR:L**（低权限认证）。 🌐 **网络**：AV:N（网络可攻击）。 ⚡ **复杂度**：AC:L（低复杂度），无需用户交互（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有现成利用代码（GitHub: ohnonoyesyesyes/CVE-2022-43571）。 📝 **描述**：利用 `pdfgen_utils.py` 中的漏洞实现 RCE。
Q7怎么自查？（特征/扫描）
🔎 **检测**：扫描目标是否运行上述**受影响版本**的 Splunk Enterprise。 📂 **特征**：检查是否存在 `/splunk/lib/python3.7/site-packages/splunk/pdf/pdfgen_utils.py` 文件。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：Splunk 已发布安全公告（SVD-2022-1111）。 ✅ **建议**：立即升级至**最新安全版本**以修复此漏洞。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无补丁，应**限制访问权限**，仅允许可信 IP 访问 Splunk 服务，并监控异常代码执行行为。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。 ⚠️ CVSS 评分高（H/H/H），且已有 PoC，建议**立即修补**，防止被自动化攻击利用。