CVE-2024-0947
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Cookie 缺乏验证与完整性检查。
💥 **后果**：攻击者可伪造会话凭据，导致会话劫持。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-565**：处理认证数据时未进行必要验证。
🛠 **缺陷点**：直接依赖客户端 Cookie，未校验来源合法性。
Q3影响谁？（版本/组件）
🏢 **厂商**：Talya Informatics。
📦 **产品**：Elektraweb（土耳其云托管网络酒店程序）。
⚠️ **版本**：v17.0.68 之前所有版本。
Q4黑客能干啥？（权限/数据）
👮 **权限**：完全接管用户会话。
📂 **数据**：可访问、拦截或修改敏感 HTTP Cookie 数据。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。
🔓 **无需认证**：CVSS 显示 PR:N（无需权限）。
🖱️ **无需交互**：UI:N（无需用户操作）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **暂无公开 Exp**。
📄 **PoC**：数据中未提供概念验证代码。
🌍 **在野利用**：目前未见大规模利用报告。
Q7怎么自查？（特征/扫描）
🔎 **扫描特征**：检测目标是否运行 Elektraweb 且版本 < v17.0.68。
📡 **流量分析**：监控未签名/未加密的敏感 Cookie 传输。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：建议升级至 v17.0.68 或更高版本。
📝 **参考**：USOM 公告 (tr-24-0808)。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：强制启用 HTTPS 防中间人攻击。
🔒 **策略**：实施严格的 Cookie 安全属性（Secure, HttpOnly, SameSite）。
Q10急不急？（优先级建议）
🔥 **优先级：高**。
⚡ **CVSS 评分**：9.1（Critical）。
🚀 **建议**：立即排查受影响实例，优先修补。