CVE-2024-29731
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞 (SQLi)。
📉 **后果**：攻击者可窃取、篡改或删除数据库内所有信息，数据完整性与机密性彻底丧失。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-89 (SQL注入)。
🔍 **缺陷点**：`/app/ax/checkBlindFields/` 接口中的 `idChallenge` 和 `idEmpresa` 参数未做安全过滤，直接拼接进SQL查询。
Q3影响谁？（版本/组件）
🎯 **受影响**：SportsNET 公司。
📦 **版本**：SportsNET **4.0.1** 版本。
💻 **组件**：体育赛事网应用程序。
Q4黑客能干啥？（权限/数据）
💀 **黑客权限**：无需认证 (PR:N)。
📂 **数据操作**：可执行 **SELECT** (检索)、**UPDATE** (更新)、**DELETE** (删除) 操作，掌控整个数据库。
Q5利用门槛高吗？（认证/配置）
⚡ **利用门槛**：极低。
🔓 **条件**：网络访问 (AV:N)、低复杂度 (AC:L)、无需用户交互 (UI:N)、无需权限 (PR:N)。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC状态**：当前数据源中 **PoCs 列表为空**。
🌍 **在野利用**：未提及具体在野利用案例，但CVSS评分极高，风险极大。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：扫描目标系统是否存在 `/app/ax/checkBlindFields/` 路径。
🧪 **测试**：向 `idChallenge` 和 `idEmpresa` 参数注入单引号 `'` 或 SQL 逻辑语句，观察数据库报错或响应时间变化。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：数据中未提供具体补丁链接或版本号。
📢 **参考**：建议查阅 Incibe-CERT 官方公告获取最新修复指引。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. 部署 **WAF** 拦截包含 SQL 关键字的请求。
2. 对 `/app/ax/checkBlindFields/` 接口实施严格的 **IP白名单** 或 **访问控制**。
3. 手动对输入参数进行 **预编译/参数化查询** 改造。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📊 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (满分附近)。
💡 **建议**：立即隔离受影响服务，优先安排修复或加固。