CVE-2024-10081
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：API 认证绕过漏洞。
🔥 **后果**：攻击者可绕过登录验证，直接以**超级用户**身份访问系统，完全失控。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-288**：认证绕过缺陷。
🔍 **缺陷点**：当 API URL 以特定关键词（如 `Authentication`）结尾时，鉴权逻辑失效。
Q3影响谁？（版本/组件）
📦 **厂商**：Ericsson。
🏷️ **产品**：CodeChecker (Clang 静态分析工具)。
⚠️ **版本**：**6.24.1 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得**超级用户**权限。
💾 **数据**：可访问除 Authentication 外的所有 API 端点，包括**增删改产品**等高危操作。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：无需认证 (PR:N)。
🌐 **网络**：远程 (AV:N)。
🎯 **复杂度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：有。
🔗 **来源**：ProjectDiscovery Nuclei 模板已发布。
🌍 **在野**：暂无明确在野利用报告，但利用代码公开。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查 CodeChecker 版本是否 ≤ 6.24.1。
📡 **扫描**：使用 Nuclei 模板 `CVE-2024-10081.yaml` 进行自动化检测。
Q8官方修了吗？（补丁/缓解）
🛠️ **修复**：官方已发布安全公告 (GHSA-f3f8-vx3w-hp5q)。
✅ **建议**：立即升级至修复后的最新版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. 限制 API 访问 IP 白名单。
2. 在 WAF/网关层拦截包含 `Authentication` 等敏感路径的异常请求。
3. 禁用不必要的 API 端点。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。
📉 **CVSS**：9.8 (Critical)。
💡 **建议**：立即打补丁，防止超级权限被滥用导致数据泄露或系统篡改。