CVE-2024-49112
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows LDAP 服务存在**整数溢出**漏洞。
💥 **后果**：攻击者可利用该漏洞实现**未认证的远程代码执行 (RCE)**，直接控制目标系统。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：**整数溢出 (Integer Overflow)**。
📌 **CWE分类**：**CWE-190** (整数溢出或包装错误)。
⚠️ **缺陷点**：LDAP 协议处理输入时验证逻辑存在缺陷。
Q3影响谁？（版本/组件）
🖥️ **受影响组件**：**Microsoft Lightweight Directory Access Protocol (LDAP)**。
📦 **受影响版本**：
- **Windows 10 Version 1607** (32-bit & 其他架构)
- **Windows 10 Version 1809**
*(注：数据中提及1607和1809，建议全面排查)*
Q4黑客能干啥？（权限/数据）
👑 **黑客权限**：**完全控制**。
📂 **数据风险**：
- **C:H** (机密性高)：窃取所有敏感数据。
- **I:H** (完整性高)：篡改系统文件或数据。
- **A:H** (可用性高)：破坏系统运行，导致服务中断。
Q5利用门槛高吗？（认证/配置）
🔓 **利用门槛**：**极低**。
🚫 **无需认证**：攻击者无需任何凭据。
🌐 **无需交互**：无需用户点击或操作。
📡 **网络可达**：只要网络连通即可远程攻击。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成Exp**：**有**。
🔗 **PoC 资源**：
- GitHub 上已有多个 PoC 和 Metasploit 模块 (如 `b0l1o/CVE-2024-49112-PoC`)。
- 存在自动化扫描工具 (`poc_monitor`)。
⚠️ **风险**：利用工具已公开，在野利用风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. **版本检查**：确认是否运行 Windows 10 1607 或 1809。
2. **服务监听**：检查 LDAP 端口 (默认 389/636) 是否开放。
3. **工具扫描**：使用 `LdapNightmare` 等 PoC 工具测试目标是否易受整数溢出攻击。
4. **日志监控**：监控异常的 LDAP 连接和内存溢出错误。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已发布补丁**。
📅 **发布时间**：2024-12-10。
🔗 **官方链接**：MSRC 已发布安全更新指南 (CVE-2024-49112)。
✅ **建议**：立即安装最新安全补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **网络隔离**：限制 LDAP 端口的访问，仅允许信任 IP。
2. **防火墙策略**：在边界防火墙阻断对 LDAP 服务的未授权访问。
3. **禁用服务**：如非必要，暂时禁用 LDAP 服务 (需评估业务影响)。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
⚡ **理由**：
- **CVSS 评分**：10.0 (满分)。
- **未认证 RCE**：极易被自动化攻击。
- **PoC 公开**：攻击门槛几乎为零。
👉 **行动**：立即修补，优先处理暴露在互联网或内网核心区域的 Windows 10 主机。