CVE-2024-21767
— 神龙十问 AI 深度分析摘要
CVSS 9.4 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：访问控制失效。攻击者无需授权即可绕过安全机制。
🔥 **后果**：设备完全失控，摄像头画面泄露，呼叫按钮被恶意触发，物理安全防线崩塌。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-284**：访问控制错误。
🔍 **缺陷点**：服务端未严格校验请求来源或权限，导致**恶意请求**可直接执行敏感操作。
Q3影响谁？（版本/组件）
🏢 **厂商**：Commend。
📦 **产品**：WS203VICM（带摄像机/呼叫按钮的防破坏站）。
⚠️ **版本**：**1.7 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
👁️ **数据**：查看实时视频流（隐私泄露）。
🔊 **控制**：远程触发呼叫按钮（制造混乱/骚扰）。
🔓 **权限**：获得**高权限**操作能力，可修改配置或接管设备。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。
✅ **无需认证**（PR:N）。
✅ **无需用户交互**（UI:N）。
🌐 **远程利用**（AV:N）。
🎯 **攻击简单**（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **暂无公开 Exp/PoC**。
📝 **在野利用**：未知。
📢 **来源**：目前仅见 CISA 和厂商官方通告，暂无社区代码流出。
Q7怎么自查？（特征/扫描）
🔍 **扫描特征**：检测目标是否运行 Commend WS203VICM 服务。
📊 **版本指纹**：确认固件版本是否 **≤ 1.7**。
📡 **接口测试**：尝试发送未授权的管理请求，观察是否返回成功响应。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方已响应**。
📄 **参考**：CISA ICSA-24-051-01 及 Commend 官网安全公告。
💡 **建议**：立即访问 Commend 官网下载**最新固件**升级。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1️⃣ **网络隔离**：将该设备置于**内网隔离区**，禁止公网访问。
2️⃣ **防火墙**：限制仅允许特定管理 IP 访问设备管理端口。
3️⃣ **物理防护**：确保设备物理位置安全，防止本地直接操作。
Q10急不急？（优先级建议）
🔴 **优先级：高**。
📈 **CVSS 评分**：高危（C:L/I:H/A:H）。
⚡ **理由**：无需认证即可远程完全控制，且涉及**物理安全**（摄像头/呼叫），一旦利用后果严重。建议**立即修复**。