CVE-2014-4872
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：BMC Track-It! 的 TCP 9010 端口**未授权访问**。
🔥 **后果**：攻击者可上传任意文件、执行**任意代码**，或窃取敏感证书与配置信息。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：TCP 端口 **9010** 未要求身份验证。
🔍 **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **受影响产品**：BMC Track-It!
📌 **特定版本**：**11.3.0.355**。
🏢 **厂商**：BMC Software。
Q4黑客能干啥？（权限/数据）
💻 **权限提升**：通过 .NET Remoting 请求获取**系统级执行权限**。
📂 **数据泄露**：可获取**敏感证书**和**配置信息**。
📤 **恶意操作**：上传任意文件。
Q5利用门槛高吗？（认证/配置）
🔓 **认证要求**：**无**（Unauthenticated）。
⚙️ **配置依赖**：需暴露 **TCP 9010** 端口。
📉 **门槛**：**极低**，远程即可利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC 存在**：有公开 PoC（如 pedrib/PoC 仓库）。
🌍 **在野利用**：数据中未明确提及在野利用，但存在第三方 advisories。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：扫描目标是否开放 **TCP 9010** 端口。
📡 **探测方法**：尝试向该端口发送 .NET Remoting 请求，看是否响应。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁状态**：数据中**未提供**官方补丁链接或具体修复版本信息。
📢 **参考**：仅提供了 CERT 和 PacketStorm 的参考链接。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **防火墙**：封锁 TCP 9010 端口对外访问。
2. **网络隔离**：将该服务限制在内网访问。
3. **禁用服务**：如非必要，停止 FileStorageService/ConfigurationService。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📉 **理由**：无认证即可远程执行代码，危害极大。
📅 **时间**：2014年发布，虽老但原理典型，若系统未升级仍极度危险。