CVE-2024-29836
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：DirectCyber Evolution Controller 存在**访问控制错误**。Web 界面配置不当，导致**未授权**人员可操作。后果：攻击者可直接**更新/添加用户**，获取站点**完全控制权**。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：**CWE-284**（访问控制错误）。缺陷点在于 Web 界面的**访问控制配置不当**，缺乏有效的身份验证或权限校验机制。
Q3影响谁？（版本/组件）
🎯 **影响对象**：**DirectCyber** 公司的 **Evolution Controller** 门禁系统。具体版本：**2.04.560.31.03.2024 及之前版本**。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：无需登录即可**添加和更新用户配置文件**。最终获得**站点的完全访问权限**，可随意管理门禁权限，危害极大。
Q5利用门槛高吗？（认证/配置）
📉 **利用门槛**：**极低**。CVSS 显示 **AV:N** (网络), **AC:L** (低复杂度), **PR:N** (无需权限), **UI:N** (无需交互)。远程匿名即可利用。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：当前数据中 **pocs 为空**，暂无公开现成 Exp 或明确在野利用报告。但鉴于漏洞本质简单，编写 Exp 难度不高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：扫描目标是否运行 **DirectCyber Evolution Controller**。尝试访问其 Web 界面，检查是否存在未授权的用户管理接口或功能入口。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：参考链接指向官方安全公告页面。通常厂商会发布补丁修复此漏洞，建议立即检查官方渠道获取最新安全更新。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无补丁，建议**限制 Web 界面访问**（仅允许内网/特定IP）。启用**网络层访问控制列表 (ACL)**，阻断外部对管理端口的访问。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。CVSS 评分 **9.8** (Critical)。无需认证即可远程接管门禁系统，直接威胁物理安全，需**立即处置**。