CVE-2024-45697
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：硬编码凭据导致未授权远程命令执行。
💥 **后果**：路由器彻底沦陷，攻击者可完全控制设备。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-912**：隐藏/硬编码凭据。
🔍 **缺陷点**：系统内置了无法更改的默认账号密码，且未做有效隔离。
Q3影响谁？（版本/组件）
📦 **厂商**：D-Link（友讯）。
📱 **产品**：DIR-X4860 A1 无线路由器。
Q4黑客能干啥？（权限/数据）
👑 **权限**：操作系统级命令执行（最高权限）。
📂 **数据**：可窃取网络流量、配置信息，甚至作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛极低**：无需认证（PR:N）。
🌐 **远程**：直接通过网络访问即可利用（AV:N）。
Q6有现成Exp吗？（PoC/在野利用）
❌ **无现成Exp**：数据中 PoC 列表为空。
🕵️ **在野利用**：暂无公开在野利用报告，但风险极高。
Q7怎么自查？（特征/扫描）
🔍 **检测**：尝试使用已知硬编码凭据登录。
📡 **扫描**：识别 D-Link DIR-X4860 设备并验证默认凭证有效性。
Q8官方修了吗？（补丁/缓解）
📅 **发布时间**：2024-09-16。
🔧 **状态**：参考链接指向第三方 advisories，建议立即联系厂商获取官方补丁。
Q9没补丁咋办？（临时规避）
🚫 **隔离**：将路由器置于独立 VLAN，禁止访问核心内网。
🔒 **限制**：若可能，关闭远程管理端口，仅允许局域网访问。
Q10急不急？（优先级建议）
🔥 **优先级：紧急**。
CVSS 评分 **9.8**（严重），无需认证即可远程接管，建议立即修复或隔离。