CVE-2022-29081
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：oVirt REST API 存在**路径遍历漏洞**，源于7个端点的**访问限制不当**。
💥 **后果**：攻击者可**绕过安全限制**，获得**未经授权访问**，包括重启服务、访问仪表板、管理许可证及证书等。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**访问控制绕过**。
📉 **CWE**：数据未提供具体CWE ID，但核心问题是**REST API端点权限校验缺失**，导致非法路径（如 `../RestAPI`）被错误执行。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：**oVirt REST API**。
⚠️ **注意**：数据中PoC描述提及 **ManageEngine** (Access Manager Plus, Password Manager Pro, PAM360) 也存在同类漏洞，但标题明确指向 **oVirt**。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1️⃣ **服务重启**
2️⃣ **访问仪表板**
3️⃣ **管理许可证**
4️⃣ **操作证书**
5️⃣ **获取受限功能权限**
Q5利用门槛高吗？（认证/配置）
🔓 **利用门槛**：**低**。
✅ **无需身份验证**：描述明确指出“**未经身份验证**的远程攻击者”即可利用。
🌐 **远程**：可通过网络远程发起攻击。
Q6有现成Exp吗？（PoC/在野利用）
📦 **现成Exp**：**有**。
🔗 **PoC链接**：ProjectDiscovery Nuclei 模板已提供检测脚本。
📝 **利用方式**：通过构造包含 `../RestAPI` 的子串绕过限制。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1️⃣ 使用 **Nuclei** 扫描 CVE-2022-29081 模板。
2️⃣ 检查 REST API 端点是否暴露且未正确限制路径遍历。
3️⃣ 验证是否可访问 `SSOutAction`, `SSLAction`, `LicenseMgr` 等敏感接口。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中**未提供**具体的官方补丁链接或版本号。
📌 **参考**：提供了 Tenable 和 ManageEngine 的参考链接，但针对 oVirt 的具体补丁信息缺失。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1️⃣ **网络隔离**：限制 REST API 端点的公网访问。
2️⃣ **WAF 防护**：拦截包含 `../RestAPI` 的恶意请求。
3️⃣ **权限收紧**：确保 API 端点实施严格的身份验证和访问控制。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
💡 **理由**：**无需认证**即可利用，且可导致**服务重启**和**敏感数据/配置泄露**，影响系统可用性和安全性。建议立即排查和加固。