CVE-2024-28995 — 神龙十问 AI 深度分析摘要
CVSS 8.6 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径遍历（目录横向移动）漏洞。 💥 **后果**：攻击者可读取主机上的**敏感文件**，导致信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22（路径遍历）。 🐛 **缺陷**：未正确验证用户输入的路径，允许访问受限目录。
Q3影响谁？（版本/组件）
🏢 **厂商**：SolarWinds。 📦 **产品**：Serv-U File Server。 📅 **影响版本**：15.4.2 及以下版本。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需认证（PR:N）。 📂 **数据**：可读取如 `/etc/passwd`、`Serv-U-StartupLog.txt` 等敏感文件。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：极低。 ⚙️ **配置**：无需认证（PR:N），无需用户交互（UI:N），攻击复杂度低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：有现成 PoC。 🔗 **来源**：GitHub 上有 Python 脚本、Nuclei 模板及 Curl 利用命令。
Q7怎么自查？（特征/扫描）
🔎 **Shodan**：`product:"Rhinosoft Serv-U httpd"`。 🔎 **Fofa**：`app="SolarWinds-Serv-U-FTP"`。 🧪 **测试**：使用提供的 Curl 命令探测内部目录访问。
Q8官方修了吗？（补丁/缓解）
🛡️ **状态**：官方已发布安全公告。 💡 **建议**：立即升级至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时措施**：若无补丁，需严格限制 Serv-U 访问权限，配置 WAF 拦截路径遍历请求。
Q10急不急？（优先级建议）
⚡ **优先级**：高危（High）。 📉 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N。 🔥 **建议**：立即修复，无需等待。