CVE-2023-45249
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Acronis Cyber Infrastructure 存在**默认密码**漏洞。
💥 **后果**：攻击者可利用该漏洞实现**远程代码执行 (RCE)**，直接接管系统。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-1393（不良默认配置）。
🛠️ **缺陷点**：系统允许使用**默认凭据**登录，且未强制修改，导致身份验证形同虚设。
Q3影响谁？（版本/组件）
📦 **厂商**：Acronis（瑞士公司）。
📉 **受影响版本**：
- 5.0.1-61 之前
- 5.1.1-71 之前
- 5.2.1-69 之前
- 5.3.1-53 之前
- 5.4.4-132 之前
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者获得**远程执行任意命令**的能力。
📂 **数据**：可完全控制边缘工作负载，窃取或篡改数据，风险极高。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**中等**。
✅ **条件**：攻击者需能访问系统，且系统仍在使用**默认凭据**。
⚠️ **注意**：若管理员已修改密码，则此漏洞无法直接利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp/PoC**：有。
🔗 **来源**：ProjectDiscovery Nuclei 模板已提供检测脚本。
🌍 **在野利用**：参考链接提及“在野外被利用”，需高度警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查是否运行上述**受影响版本**。
2. 确认登录接口是否仍使用**默认用户名/密码**。
3. 使用 Nuclei 模板进行自动化扫描检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。
📜 **依据**：Acronis 发布了安全公告 **SEC-6452**。
✅ **建议**：立即升级至**修复后的最新版本**（如 5.0.1-61 及以后版本）。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **立即修改**所有默认账户密码为强密码。
2. 若无法升级，限制系统对**公网的访问**，仅允许受信任 IP 访问。
3. 启用多因素认证（MFA）增强安全性。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
💡 **理由**：涉及**远程代码执行**，且存在**在野利用**报告。默认密码是常见疏忽，修复成本低，建议**立即行动**。