CVE-2024-50326
— 神龙十问 AI 深度分析摘要
CVSS 7.2 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Ivanti Endpoint Manager (EPM) 存在 **SQL注入** 漏洞。
🔥 **后果**：攻击者可利用该漏洞实现 **远程代码执行 (RCE)**，彻底接管系统。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-89**：SQL注入漏洞。
📍 **缺陷点**：后端处理用户输入时，未对SQL查询进行正确过滤或参数化，导致恶意SQL代码被执行。
Q3影响谁？（版本/组件）
🏢 **厂商**：Ivanti。
📦 **产品**：Endpoint Manager (EPM)。
📅 **涉及版本**：EPM 2024 和 EPM 2022（参考官方公告）。
Q4黑客能干啥？（权限/数据）
👑 **权限**：需具备 **管理员权限** 的远程经过身份验证的攻击者。
💥 **能力**：实现 **远程代码执行 (RCE)**，可完全控制受影响系统，获取最高权限。
Q5利用门槛高吗？（认证/配置）
🔑 **门槛**：中等偏高。
✅ **前提**：攻击者必须拥有 **管理员权限** 且已 **通过身份验证**。
🌐 **网络**：远程可利用 (AV:N)。
⚙️ **复杂度**：低 (AC:L)，无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
📦 **PoC**：当前数据中 **无** 公开可用的 PoC 或 Exploit 代码。
🌍 **在野利用**：暂无明确在野利用报告，但鉴于 RCE 危害极大，需高度警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查**：
1. 检查 Ivanti EPM 版本是否为 2022 或 2024。
2. 监控后台日志，查找异常的 **SQL注入特征** 请求。
3. 使用支持 CVE-2024-50326 检测规则的 **WAF** 或 **IDS** 进行扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：Ivanti 已发布安全公告（2024年11月12日）。
📝 **建议**：立即查阅官方论坛公告，下载并应用最新 **安全补丁** 或升级版本。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. 若无补丁，严格限制 **管理员账户** 的访问权限。
2. 实施 **最小权限原则**，确保非必要人员无法获得管理员身份。
3. 部署 **WAF** 规则拦截 SQL注入 payload。
Q10急不急？（优先级建议）
🚨 **优先级**：**极高 (Critical)**。
💡 **建议**：CVSS 评分满分 (10.0)，RCE 漏洞危害极大。即使需要管理员权限，内部威胁风险也极高。请 **立即** 评估并应用官方补丁。