CVE-2024-21638
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Azure IPAM 缺乏对传入身份验证令牌的验证。
💥 **后果**：攻击者可冒充特权用户，导致**特权提升**及敏感数据泄露。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-269**：不当的权限控制。
🔍 **缺陷点**：服务端未校验**身份验证令牌**的有效性，导致鉴权机制失效。
Q3影响谁？（版本/组件）
🏢 **厂商**：Microsoft Azure。
📦 **组件**：**IPAM** (IP Address Management) 服务。
Q4黑客能干啥？（权限/数据）
👤 **权限**：可冒充任何**特权用户**。
📂 **数据**：直接访问 IPAM 实例中存储的**敏感数据**，并进一步从 Azure 获取数据。
Q5利用门槛高吗？（认证/配置）
📉 **门槛低**。
✅ **认证**：无需认证 (PR:N)。
🎯 **复杂度**：低 (AC:L)。
👀 **交互**：无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **无现成 Exp**。
📝 **状态**：数据中 `pocs` 为空，暂无公开 PoC 或确认的在野利用。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查 Azure IPAM 服务是否部署。
📡 **扫描**：关注 GitHub 安全公告 (GHSA-m8mp-jq4c-g8j6) 及官方更新日志。
Q8官方修了吗？（补丁/缓解）
🔧 **已修复**。
📌 **补丁**：参考 GitHub Pull Request #218 及 Commit `64ef2d07`，官方已发布修复版本。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：若无补丁，需严格限制 IPAM 访问权限。
🚫 **网络隔离**：禁止公网直接访问 IPAM 接口，强制使用内部网络或 VPN。
Q10急不急？（优先级建议）
🔥 **优先级：高**。
⚠️ **CVSS**：向量显示危害性高 (C:H, I:H)。
💡 **建议**：立即升级至修复版本，防止特权提升风险。