CVE-2024-21623
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：OTClient 存在 **注入漏洞**。
💥 **后果**：攻击者可 **远程执行命令**、**泄露机密**，甚至 **篡改存储库** 代码。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-74（外部控制文件覆盖/注入）。
🐛 **缺陷**：未对输入进行严格验证，导致恶意代码注入执行环境。
Q3影响谁？（版本/组件）
📦 **产品**：OTClient（otserv 的 Tibia 客户端替代品）。
👤 **厂商**：mehah。
🛠️ **技术栈**：C++20 + Lua 模块化系统。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：在运行器上获得 **远程命令执行 (RCE)** 权限。
📂 **数据**：可 **泄露敏感机密信息**。
🔄 **持久化**：利用工作流 **更改存储库** 内容。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。
🔑 **认证**：无需认证 (PR:N)。
🌐 **网络**：网络可达即可 (AV:N)。
👀 **交互**：无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **Exp**：数据中 **未提供** 现成 PoC 或具体利用代码。
🌍 **在野**：暂无公开在野利用报告（基于当前数据）。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 GitHub Actions 工作流文件（如 `analysis-sonarcloud.yml`）。
⚠️ **特征**：查找是否直接使用了 **不可信输入** 触发 Lua 脚本或系统命令。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复**：**已修复**。
📝 **补丁**：参考 GitHub Security Advisory (GHSA-q6gr-wc79-v589) 及提交记录 `db560de`。
✅ **建议**：立即更新到修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法立即更新，需 **严格隔离** 受影响的 CI/CD 工作流。
🚫 **限制**：禁止从不可信来源（如 PR）触发包含 Lua 脚本的工作流步骤。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📊 **CVSS**：9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
⚡ **行动**：立即修补，防止存储库被篡改和数据泄露。