CVE-2024-29873
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞
📉 **后果**：攻击者可提取服务器上的**所有数据**，导致严重的数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-89 (SQL注入)
📍 **缺陷点**：`/sentrifugo/index.php/reports/businessunits/format/html` 文件中的 **bunitname** 参数未做安全过滤。
Q3影响谁？（版本/组件）
🏢 **受影响产品**：Sentrifugo (人力资源管理系统)
📦 **特定版本**：**3.2** 版本存在此漏洞。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：
- 权限：**无限制** (CVSS评分极高)
- 数据：可**提取所有数据**
- 影响：完整的数据机密性、完整性和可用性破坏。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**
- 网络访问：远程 (AV:N)
- 攻击复杂度：低 (AC:L)
- 认证要求：**无需认证** (PR:N)
- 用户交互：无需 (UI:N)
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：当前数据中 **未提供** 现成的PoC或漏洞利用代码。
🌍 **在野利用**：暂无明确在野利用报告，但风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查系统是否为 **Sentrifugo 3.2**。
2. 扫描目标URL是否包含 `/sentrifugo/index.php/reports/businessunits/format/html`。
3. 对 `bunitname` 参数注入测试，观察是否返回SQL错误。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中**未提及**官方补丁或具体修复版本。
📌 **建议**：参考 Incibe-Cert 官方公告获取最新修复指引。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- **移除**或**限制**对该敏感报告接口的访问。
- 配置WAF规则，拦截针对 `bunitname` 参数的SQL注入特征。
- 暂时禁用该报表功能。
Q10急不急？（优先级建议）
🔥 **紧急程度**：**极高**
- CVSS向量显示为 **H/H/H** (高机密/高完整/高可用)。
- 无需认证即可利用，建议**立即**采取缓解措施或升级。