CVE-2024-8073
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：输入验证缺失导致**命令注入**。
💥 **后果**：攻击者可远程执行任意系统命令，彻底接管设备。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-20**：Improper Input Validation（输入验证不当）。
📍 **缺陷点**：WAF 未对用户输入进行严格过滤，直接拼接执行。
Q3影响谁？（版本/组件）
🏢 **厂商**：Hillstone Networks（山石网科）。
📦 **产品**：Web Application Firewall。
📅 **版本**：5.5R6-2.6.7 至 5.5R6-2.8.13。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获取**最高权限**（Root/System）。
📊 **数据**：完全泄露机密数据，篡改配置，甚至作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
📉 **门槛低**。
🌐 **网络**：AV:N（网络可利用）。
🔑 **认证**：PR:N（无需认证）。
👤 **交互**：UI:N（无需用户交互）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **无现成Exp**。
📝 **PoC**：数据中 pocs 为空，暂无公开利用代码。
🌍 **在野**：暂无在野利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 WAF 版本是否在 **5.5R6-2.6.7** 到 **5.5R6-2.8.13** 之间。
📡 **扫描**：使用支持 CVE-2024-8073 指纹的漏洞扫描器检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已响应**。
📜 **链接**：山石网科官网已发布安全通告（2024-08-21）。
✅ **建议**：立即访问官网获取最新补丁或升级版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1️⃣ 限制管理接口访问 IP（仅允许可信源）。
2️⃣ 启用 WAF 严格模式，过滤特殊字符。
3️⃣ 监控异常系统日志。
Q10急不急？（优先级建议）
🔥 **优先级：极高**。
⚠️ **CVSS 9.8**：严重级别。
🏃 **行动**：无需认证即可远程利用，建议**立即**升级或打补丁。