CVE-2024-58299 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：PCMan FTP Server 2.0 的 `pwd` 命令存在**缓冲区溢出**。 💥 **后果**：攻击者可利用此漏洞**执行任意代码**，彻底接管服务器。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：CWE-121（栈/堆缓冲区溢出）。 📍 **缺陷点**：处理 `pwd` 命令时，未对输入长度进行严格校验，导致内存越界写入。
Q3影响谁？（版本/组件）
📦 **厂商**：PCMan。 📂 **产品**：FTP Server。 ⚠️ **受影响版本**：**PCMan FTP Server 2.0**。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得**系统级权限**（SYSTEM/Admin）。 📊 **数据**：可完全控制服务器，窃取、篡改或删除所有文件，甚至作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。 🔓 **认证**：无需认证（PR:N）。 🌐 **网络**：远程利用（AV:N）。 🎯 **复杂度**：低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit**：**有**。 📎 **来源**：ExploitDB (ID: 51767)。 🔗 **参考**：VulnCheck 已发布详细安全公告。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查服务器是否运行 **PCMan FTP Server 2.0**。 2. 使用 Nmap 或专门脚本检测 `pwd` 命令响应。 3. 扫描是否存在针对该 CVE 的已知 PoC 流量。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁状态**：数据中未提供官方补丁链接。 ⚠️ **注意**：需前往 SourceForge 官方页面确认是否有更新版本或临时修复方案。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **立即停用**该 FTP 服务。 2. 若必须运行，配置防火墙**仅允许信任 IP** 访问 21 端口。 3. 禁用或重命名敏感的 FTP 命令（如果支持）。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 📈 **CVSS**：9.8 (极高)。 💡 **建议**：鉴于无需认证且可执行任意代码，建议**立即隔离**受影响主机并寻找替代方案。