CVE-2024-24919 — 神龙十问 AI 深度分析摘要
CVSS 8.6 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Check Point SSLVPN 存在**路径遍历漏洞**。后果：攻击者可**获取敏感信息**，导致数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：**CWE-200**（信息泄露）。缺陷点在于 SSLVPN 组件对输入验证不足，允许非法路径访问。
Q3影响谁？（版本/组件）
🛡️ **影响对象**：**Check Point Quantum Gateway**、**Spark Gateway** 及 **CloudGuard Network**。
Q4黑客能干啥？（权限/数据）
💣 **黑客能力**：无需认证即可读取**敏感文件**。权限提升不明显，但**机密性（C:H）**严重受损。
Q5利用门槛高吗？（认证/配置）
⚡ **利用门槛**：**极低**。CVSS 显示攻击向量为网络（AV:N）、低复杂度（AC:L）、无需权限（PR:N）且无需用户交互（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
📦 **现成Exp**：**有**。GitHub 上已有多个 PoC（如 c3rrberu5, LucasKatashi 等），包含 Nuclei 模板和 Python 脚本。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：使用 **FOFA** 搜索 `title="Check Point SSL Network Extender"`，或运行提供的 Nuclei 模板进行检测。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：Check Point 已发布安全公告 **SK182336**，建议用户查阅并应用补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无补丁，建议**限制 SSLVPN 访问权限**，配置 WAF 规则拦截路径遍历请求，或暂时关闭相关服务。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。因无需认证且 PoC 公开，建议**立即**评估受影响资产并尽快升级或应用缓解措施。