CVE-2024-56346 — 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：IBM AIX 的 NIM master 服务进程控制不当。 💥 **后果**：远程攻击者可执行**任意命令**，系统彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-114（进程控制不当）。 📍 **缺陷点**：NIM (Network Installation Manager) 主服务进程存在逻辑或配置缺陷。
Q3影响谁？（版本/组件）
🏢 **厂商**：IBM。 💻 **产品**：AIX 操作系统。 📦 **版本**：**7.2** 和 **7.3** 版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：远程攻击者可获得**高权限**（CVSS S:C 表示影响范围扩大）。 📂 **数据**：完全控制，可读取、修改、删除任意数据。
Q5利用门槛高吗？（认证/配置）
🔓 **认证**：**无需认证** (PR:N)。 🌐 **网络**：**远程** (AV:N)。 ⚡ **复杂度**：**低** (AC:L)。 👤 **交互**：**无需用户交互** (UI:N)。 📉 **结论**：利用门槛极低，高危！
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中 **pocs** 为空数组，暂无公开代码。 🌍 **在野**：未提及在野利用情况。 ⚠️ **注意**：虽无公开 Exp，但 CVSS 评分极高，风险巨大。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否运行 **IBM AIX 7.2/7.3**。 🛠️ **检测**：确认 **NIM master** 服务是否开启且暴露于网络。 📊 **扫描**：使用支持 CVE-2024-56346 漏洞库的扫描器。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：IBM 已发布支持页面 (node/7186621)。 📅 **时间**：2025-03-18 公布。 ✅ **行动**：请立即访问 IBM 支持链接获取**官方补丁**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法立即打补丁，建议**禁用 NIM 服务**。 🚫 **网络隔离**：限制 NIM 端口访问，仅允许受信任 IP。 🔒 **最小权限**：确保服务以最低权限运行。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。 📈 **CVSS**：满分附近 (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。 💡 **建议**：立即修复，这是远程代码执行 (RCE) 漏洞，不容拖延！