CVE-2024-29202
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Jinja2 模板注入导致 **RCE**（远程代码执行）。<br>🔥 **后果**：攻击者可在 Celery 容器中执行任意代码，窃取敏感信息或操纵数据库。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-94**：代码生成漏洞。<br>🔍 **缺陷点**：Ansible 模块中的 **Jinja2 模板** 未正确过滤用户输入，导致注入。
Q3影响谁？（版本/组件）
🏢 **厂商**：JumpServer（飞致云）。<br>📦 **版本**：**v3.10.7 之前**的所有版本。<br>⚙️ **组件**：Ansible 集成部分。
Q4黑客能干啥？（权限/数据）
💀 **权限**：在 **Celery 容器**内执行任意代码。<br>📂 **数据**：从所有主机窃取敏感信息，直接 **操纵数据库**。
Q5利用门槛高吗？（认证/配置）
⚠️ **门槛**：**低**。<br>🔑 **条件**：需要 **PR:L**（低权限认证），即需要合法账号登录 JumpServer 即可利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **状态**：数据中 **pocs** 字段为空。<br>🌐 **参考**：SonarSource 博客和 GitHub 安全公告已披露细节，但无公开现成 Exploit 代码。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查 JumpServer 版本是否 **< v3.10.7**。<br>📡 **扫描**：关注 Ansible 任务执行日志中的异常 Jinja2 语法特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复**：官方已发布安全公告（GHSA-2vvr-vmvx-73ch）。<br>✅ **方案**：升级至 **v3.10.7 或更高版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无补丁，**禁用**受影响的 Ansible 功能模块。<br>🔒 **限制**：严格限制对 JumpServer 的管理员/用户访问权限。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。<br>📉 **CVSS**：**9.8**（严重）。<br>💡 **建议**：立即升级，因无需高权限且影响范围涵盖所有主机。