CVE-2024-1839
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：盲时SQL注入（Blind SQLi）
💥 **后果**：攻击者可执行恶意代码、窃取敏感数据或操纵数据库，导致系统完全失控。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-89（SQL注入）
📍 **缺陷点**：登录表单未对用户输入进行严格过滤或参数化处理，导致SQL逻辑被篡改。
Q3影响谁？（版本/组件）
🏢 **厂商**：Intrado
📦 **产品**：911 Emergency Gateway (EGW)
📌 **类型**：内部部署管理设备（专用于911紧急呼叫网关）。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：高（CVSS评分极高，影响完整性与可用性）
💾 **数据**：可窃取数据库内容，甚至通过操纵数据库破坏系统功能。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：低
🔑 **认证**：无需认证（PR:N）
🌐 **网络**：网络可达即可（AV:N）
👤 **交互**：无需用户交互（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
📄 **PoC**：数据中未提供公开PoC
🌍 **在野**：暂无明确在野利用报告
⚠️ **注意**：盲注利用难度略高于显注，但工具成熟，风险仍高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描登录接口是否存在SQL注入特征
📡 **检测**：监控异常SQL查询日志，特别是登录失败后的延迟响应（盲注特征）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：CISA已发布ICSA-24-163-04 advisories
🔧 **补丁**：建议立即联系Intrado获取官方安全更新或补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. 限制登录接口访问IP（仅允许管理网段）
2. 部署WAF规则拦截SQL注入Payload
3. 强制启用多因素认证（MFA）增加攻击成本。
Q10急不急？（优先级建议）
🔥 **优先级**：极高（Critical）
📅 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💡 **建议**：立即隔离受影响设备并应用缓解措施，911系统关乎公共安全，不容有失。