CVE-2009-1429
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Symantec杀毒软件中Intel LANDesk CBA服务存在**任意代码执行**漏洞。
💥 **后果**：攻击者发送恶意报文，可导致**SYSTEM权限**下执行任意代码，系统彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：服务监听 **TCP 12174** 端口。
🐛 **原因**：未对传入参数进行严格校验，恶意参数直接传递给 **CreateProcessA()** 函数，引发执行漏洞。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Symantec AntiVirus 产品。
🧩 **具体模块**：Intel LANDesk Common Base Agent (**CBA**) 服务。
Q4黑客能干啥？（权限/数据）
👑 **权限**：直接获取 **SYSTEM** 最高权限。
📂 **数据**：可完全控制主机，窃取、篡改或删除任何数据，无限制访问。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：**低**。
🔓 **认证**：无需身份认证。
🌐 **配置**：只需目标开启 **TCP 12174** 端口并监听，即可远程发送恶意报文利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：提供的数据中 **pocs** 字段为空，无现成公开PoC。
🌍 **在野**：数据未提及在野利用情况，但漏洞原理简单，利用难度低。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：扫描目标主机是否开放 **TCP 12174** 端口。
🛡️ **检测点**：检查是否运行 **Intel LANDesk Common Base Agent** 服务。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：数据中未提供具体补丁链接或版本号。
📅 **时间**：2009年4月29日发布，距今已久，建议查阅Symantec历史更新日志或升级至最新安全版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **防火墙策略**：在防火墙或ACL中**阻断** TCP 12174 端口的入站连接。
2. **服务禁用**：如非必需，直接**停止**或禁用 CBA 服务。
Q10急不急？（优先级建议）
⚠️ **优先级**：**高**。
🔥 **理由**：无需认证、远程执行、SYSTEM权限。虽然年代久远，但若环境未更新，风险极大，需立即隔离或加固端口。