CVE-2024-48871 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：堆栈缓冲区溢出（Stack Buffer Overflow）。 💥 **后果**：攻击者发送恶意 HTTP 请求，Web 服务器在复制数据前未检查大小，导致 **远程代码执行 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-121（堆栈缓冲区溢出）。 📍 **缺陷点**：Web 服务器处理 HTTP 请求时，**输入大小校验缺失**，直接复制到堆栈。
Q3影响谁？（版本/组件）
🏭 **厂商**：Planet Technology（中国普莱德）。 📦 **产品**：**Planet WGS-804HPT**（8端口千兆壁挂式网管交换机）。
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者可获取 **最高权限**（System/Root）。 📊 **数据**：完全控制设备，可窃取、篡改数据或作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 🌐 **条件**：无需认证（PR:N），无需用户交互（UI:N），通过网络远程利用（AV:N）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp**：当前数据源中 **无公开 PoC**（pocs: []）。 ⚠️ **注意**：虽无现成代码，但因 CVSS 满分风险，**在野利用风险极高**。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标是否运行 **Planet WGS-804HPT** 固件。 📡 **检测**：监测针对该设备 Web 管理界面的异常 HTTP 请求（特别是超长 Payload）。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布修复方案。 🔗 **链接**：访问 Planet 官网下载最新固件（参考链接中提到的 v1.305b241111 或更新版本）。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用** Web 管理界面外网访问。 2. 配置 **ACL** 仅允许信任 IP 访问管理端口。 3. 关闭不必要的 HTTP 服务。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 📉 **CVSS**：9.8（极高危）。建议 **立即** 升级固件或实施网络隔离。