CVE-2024-48967 — 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：审计日志缺失。 💥 **后果**：无法检测恶意活动，导致**未经授权的信息泄露**或**设备性能意外影响**，且无法进行法医检查。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-778（缺少对关键操作的审计日志）。 🛠️ **缺陷**：缺乏足够的**审计日志功能**，导致安全事件不可追溯。
Q3影响谁？（版本/组件）
🏥 **厂商**：Baxter（贝朗）。 📦 **产品**：Life2000 Ventilation System（无创呼吸机）。 📅 **版本**：**06.08.00.00 及之前版本**。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. 窃取敏感信息（**C:H**）。 2. 篡改设备数据或状态（**I:H**）。 3. 导致设备失效或性能下降（**A:H**）。 4. 隐藏攻击痕迹，逃避检测。
Q5利用门槛高吗？（认证/配置）
📶 **利用门槛**：**低**。 🔑 **认证**：无需认证（PR:N）。 🌐 **攻击向量**：网络远程（AV:N）。 ⚡ **复杂度**：低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：当前**无**公开 PoC 或代码。 🌍 **在野利用**：暂无报告。 ⚠️ 但 CVSS 评分极高，风险不容忽视。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查设备版本是否 ≤ **06.08.00.00**。 2. 审查系统日志配置，确认是否记录关键操作。 3. 扫描 ICS/医疗设备资产，识别 Baxter Life2000。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：CISA 已发布 ICSMA-24-319-01 警报。 💡 **建议**：联系 Baxter 获取**固件更新**或安全补丁，升级至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **网络隔离**：将该设备置于独立 VLAN，限制访问。 2. **物理安全**：严格控制设备物理访问权限。 3. **监控**：加强周边网络流量异常监测。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。 📊 **CVSS**：**9.8**（Critical）。 ⚠️ **理由**：远程无认证即可利用，影响机密性、完整性和可用性全维度，医疗设备安全关乎生命，需**立即响应**。