CVE-2024-2330 — 神龙十问 AI 深度分析摘要
CVSS 6.3 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞 📍 **位置**：`/protocol/index.php` 💥 **后果**：攻击者通过构造恶意参数 `IPAddr`，可执行任意SQL命令，导致数据泄露或被篡改。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-89**：SQL注入 🔍 **缺陷点**：后端代码未对输入参数 `IPAddr` 进行严格的过滤或参数化处理，直接拼接到SQL查询中。
Q3影响谁？（版本/组件）
🏢 **厂商**：Netentsec (中国网康) 📦 **产品**：NS-ASG Application Security Gateway 📌 **版本**：6.3 版本
Q4黑客能干啥？（权限/数据）
👮 **权限**：需低权限认证 (PR:L) 💾 **数据**：可读取数据库内容 (C:L) ⚙️ **系统**：可修改配置或数据 (I:L) 📉 **服务**：可能导致服务中断 (A:L)
Q5利用门槛高吗？（认证/配置）
🔑 **门槛**：中等 ✅ **无需**：用户界面交互 (UI:N) ⚠️ **需要**：本地网络访问 + **低权限认证** (PR:L) 🌐 **远程**：可远程发起攻击 (AV:N)
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：有现成利用代码 🔗 **来源**：GitHub (jikedaodao/cve) 📢 **状态**：已公开披露，可被直接使用
Q7怎么自查？（特征/扫描）
🔍 **检测**：扫描 `/protocol/index.php` 📡 **特征**：针对参数 `IPAddr` 注入SQL测试 payload 🛠️ **工具**：可使用 Nuclei 模板 (projectdiscovery/nuclei-templates) 进行自动化扫描
Q8官方修了吗？（补丁/缓解）
📝 **补丁**：数据未提及官方具体补丁链接 🔄 **建议**：查阅厂商官网或安全公告获取最新修复版本 📉 **缓解**：若无补丁，需依赖WAF规则拦截SQL注入特征
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1️⃣ 限制 `/protocol/index.php` 的访问权限 2️⃣ 部署WAF，拦截包含SQL关键字的 `IPAddr` 参数 3️⃣ 最小化账户权限，确保攻击者无法获取高权限
Q10急不急？（优先级建议）
⚡ **优先级**：高 (Critical) 📊 **CVSS**：3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L 💡 **建议**：虽然需要认证，但攻击成本低且影响全面，建议立即排查并应用缓解措施。