CVE-2024-4008
— 神龙十问 AI 深度分析摘要
CVSS 9.6 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ABB KNX 智能家居/楼宇自动化系统存在 **FDSK 密钥泄漏** 漏洞。
💥 **后果**：攻击者利用泄漏密钥，可 **接管本地 KNX 总线控制权**，导致系统被非法操控。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-497（**敏感数据在系统外可被读取**）。
📍 **缺陷点**：**FDSK (File Description Security Key)** 硬编码或泄露，导致加密保护形同虚设。
Q3影响谁？（版本/组件）
🏢 **厂商**：ABB, Busch-Jaeger。
📦 **受影响产品**：**2.4! Display 55** 系列，具体固件版本 **SD/U12.55.11-825**。
Q4黑客能干啥？（权限/数据）
👮 **权限**：攻击者无需认证即可获取 **高权限**。
📊 **数据/影响**：
- **完整性 (I:H)**：可篡改系统配置。
- **可用性 (A:H)**：可瘫痪楼宇自动化功能。
- **机密性 (C:L)**：可能泄露部分敏感信息。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。
- **攻击向量 (AV:A)**：本地访问（需接触 KNX 总线）。
- **复杂度 (AC:L)**：低，利用简单。
- **权限 (PR:N)**：无需任何权限。
- **交互 (UI:N)**：无需用户交互。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：漏洞数据中 **pocs 为空**，暂无公开现成代码。
🌍 **在野利用**：数据未提及，但鉴于 CVSS 分数高，风险极大。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查设备是否为 **ABB 2.4! Display 55**。
2. 确认固件版本是否为 **SD/U12.55.11-825**。
3. 扫描 KNX 总线通信，检测是否存在 **FDSK 密钥泄露** 特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中 **references** 指向 ABB 安全公告链接 (9AKK108464A0803)，建议立即查阅官方文档获取 **补丁或固件更新**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **物理隔离**：限制对 **本地 KNX 总线** 的物理访问。
2. **网络分段**：将 KNX 总线与其他网络隔离。
3. **密钥轮换**：若支持，尝试更改 FDSK（需确认是否可行）。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (High)**。
- **CVSS 3.1**：综合评分高，**完整性**和**可用性**受损严重。
- **建议**：立即升级固件或实施严格物理访问控制。