CVE-2023-29155 — 神龙十问 AI 深度分析摘要

🚨 **本质**：INEA ME RTU 设备存在严重认证绕过漏洞。 💥 **后果**：攻击者可无需验证直接获取 **Root 管理员权限**，完全控制主机系统。

🔍 **缺陷点**：主机系统上的 **Root 账户未启用身份验证**。 📉 **CWE**：数据未提供具体 CWE 编号，但属于典型的 **认证缺失/绕过** 类缺陷。

🎯 **受影响产品**：INEA 公司 **ME RTU**（远程终端单元）。 📦 **风险版本**：**3.36b 及之前版本**（3.36b 含）。

🕵️ **黑客能力**：获得 **管理员级别访问权限**。 📂 **数据风险**：可读取、修改、删除所有主机数据，甚至植入恶意软件。

📶 **利用门槛**：**极低**。 🔓 **认证要求**：**无需认证**（PR:N）。 🌐 **攻击向量**：**网络远程**（AV:N）。 ⚙️ **复杂度**：**低**（AC:L）。

📦 **Exp/PoC**：当前数据源中 **无现成 PoC**（pocs 为空）。 🌍 **在野利用**：暂无公开在野利用报告，但鉴于 CVSS 满分潜力，需高度警惕。

🔎 **自查方法**： 1. 确认设备是否为 **INEA ME RTU**。 2. 检查固件版本是否 **≤ 3.36b**。 3. 尝试对 Root 账户进行 **无密码登录** 测试（仅限授权环境）。

🛡️ **官方修复**：CISA 已发布 ICSA-23-304-02 警报。 📝 **补丁状态**：建议联系厂商 **INEA** 获取官方安全更新或补丁。

⚠️ **临时规避**： 1. **网络隔离**：将该 RTU 置于 **DMZ** 或专用控制网络，禁止公网访问。 2. **访问控制**：严格限制源 IP，仅允许受信任的管理终端连接。 3. **监控**：加强日志审计，监控异常 Root 登录行为。

🔥 **优先级**：**紧急 (Critical)**。 📊 **CVSS 评分**：**9.8**（极高危）。 💡 **建议**：立即隔离受影响设备，并尽快联系厂商升级固件，防止工业控制系统被接管。