CVE-2022-24715
— 神龙十问 AI 深度分析摘要
CVSS 8.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Icinga Web 2 存在**路径遍历漏洞** (CWE-22)。
💥 **后果**：攻击者可利用该漏洞在**非预期目录**创建 SSH 资源文件，最终导致**任意代码执行** (RCE)。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：**路径遍历**缺陷。
📍 **缺陷点**：经过身份验证的用户可以访问配置，系统未正确校验路径，允许写入非法位置的 SSH 资源文件。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：**Icinga Web 2**。
📉 **高危版本**：
- < **2.8.6**
- < **2.9.6**
- < **2.10**
🏢 **厂商**：Icinga。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **权限**：获得**远程代码执行**权限。
- **数据**：完全控制服务器，可窃取数据或横向移动。
- **影响范围**：CVSS 评分高，**机密性、完整性、可用性**均受严重危害。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**中等**。
- ✅ **需要认证**：必须是**经过身份验证**的用户。
- 🌐 **网络访问**：攻击向量是**网络** (AV:N)。
- 🧠 **复杂度**：**高** (AC:H)，需要精心构造请求。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。
- GitHub 上已有多个 PoC（Python/Go 版本）。
- 支持**反向 Shell** 和**远程命令执行**。
- 链接见参考数据（JacobEbben, cxdxnt, d4rkb0n3）。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查 Icinga Web 2 版本是否低于上述修复版本。
- 监控异常 SSH 资源文件创建行为。
- 使用提供的 PoC 脚本进行**授权测试**（仅限自有系统）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
- 厂商已发布安全公告 (GHSA-v9mv-h52f-7g63)。
- 建议升级至 **2.8.6+**, **2.9.6+**, 或 **2.10+**。
- Gentoo 已发布 GLSA-202208-05 补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- **立即升级**是最佳方案。
- 若无补丁，限制对 Icinga Web 2 的**网络访问**。
- 严格管控**认证用户**权限。
- 监控配置文件目录的异常写入。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
- 虽然需要认证，但一旦利用成功即为**RCE**。
- CVSS 向量显示危害极大 (S:C, C:H, I:H, A:H)。
- 已有公开 Exp，建议**尽快修补**。