CVE-2024-40348
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Bazarr v1.4.3 存在**目录遍历**漏洞。
💥 **后果**：攻击者可**未经身份验证**读取服务器敏感文件（如 /etc/passwd），导致**任意文件读取**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：文件名处理逻辑存在缺陷，允许构造恶意路径进行**目录遍历**。
⚠️ **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
📦 **受影响组件**：**Bazarr** (Sonarr/Radarr 配套字幕管理工具)。
📅 **受影响版本**：**v1.4.3** 及更早版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **读取任意文件**：如系统密码文件 `/etc/passwd`。
2. **权限**：**无需认证** (Unauthenticated)。
3. **数据泄露**：获取服务器本地文件内容。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
✅ **无需登录**：直接利用目录遍历即可。
✅ **无需特殊配置**：只要服务暴露即可攻击。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。
🔗 **PoC 工具**：GitHub 上已有多个 Python 脚本 (如 `CVE-2024-40348.py`, `Bazaar_poc.py`)。
🌍 **在野利用**：数据未明确提及，但 PoC 已公开，风险高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 使用 **Nuclei** 模板扫描 (`http/cves/2024/CVE-2024-40348.yaml`)。
2. 手动测试：访问目标 URL 并尝试读取 `/etc/passwd`。
3. 检查版本是否为 **v1.4.3** 或更低。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中**未提供**官方补丁链接或修复版本信息。
⚠️ 建议检查 GitHub 官方仓库获取最新修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **网络隔离**：禁止公网直接访问 Bazarr 服务 (默认端口 7809)。
2. **反向代理**：添加**身份验证**层 (如 Nginx Basic Auth)。
3. **WAF 规则**：拦截包含 `../` 的路径请求。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📉 **理由**：**无认证**即可利用，且已有**公开 PoC**，攻击成本低，数据泄露风险大。建议立即排查并升级。