CVE-2025-0324 — 神龙十问 AI 深度分析摘要
CVSS 9.4 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：AXIS OS 权限提升漏洞。 🔥 **后果**：低权限用户可非法获取**管理员权限**，彻底失控。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-791**：权限提升缺陷。 ⚠️ **缺陷点**：访问控制逻辑不严，导致权限边界被突破。
Q3影响谁？（版本/组件）
🏢 **厂商**：Axis Communications AB。 📦 **产品**：AXIS OS。 📅 **版本**：**11.8** 至 **12.2** 版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：从普通用户升至**管理员**。 📂 **数据**：可完全控制设备，读取/篡改所有数据。
Q5利用门槛高吗？（认证/配置）
🔓 **认证**：无需认证（PR:N）。 🎯 **利用**：攻击复杂度低（AC:L），远程即可发起（AV:N）。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查设备固件版本是否为 11.8-12.2。 📡 **扫描**：识别 AXIS 摄像头/边缘设备并核对版本号。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：官方已发布安全公告（2025-06-02）。 ✅ **建议**：立即联系厂商获取最新固件更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：限制设备网络访问，仅允许受信任IP。 🔒 **隔离**：将设备置于独立VLAN，阻断外部直接访问。
Q10急不急？（优先级建议）
🔴 **优先级**：**高**。 ⚡ **理由**：CVSS评分高（H/I:H），无需认证即可提权，风险极大，需紧急处理。