CVE-2024-9140 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：命令注入漏洞（OS Command Injection）。<br>🔥 **后果**：攻击者可执行**任意代码**，彻底接管设备。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-78。<br>🔍 **缺陷**：**命令限制不当**。输入过滤缺失或逻辑错误，导致恶意命令被系统执行。
Q3影响谁？（版本/组件）
🏭 **厂商**：中国摩莎（MOXA）。<br>📦 **受影响产品**：<br>• EDR-8010, EDR-G9004, EDR-G9010<br>• EDF-G1002-BP, NAT-102<br>• OnCell G4302-LTE4, TN-4900
Q4黑客能干啥？（权限/数据）
💀 **权限**：**高**（CVSS 3.1 满分倾向）。<br>📊 **影响**：<br>• **C:H**：完全泄露数据<br>• **I:H**：完全篡改数据<br>• **A:H**：服务完全瘫痪
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：**极低**。<br>• **AV:N**：网络远程利用<br>• **AC:L**：攻击复杂度低<br>• **PR:N**：**无需认证**<br>• **UI:N**：无需用户交互
Q6有现成Exp吗？（PoC/在野利用）
🧪 **Exp/PoC**：数据中 **pocs 为空**。<br>🌐 **在野**：暂无明确在野利用报告。<br>⚠️ 但鉴于 CVSS 高评分，**随时可能出现**。
Q7怎么自查？（特征/扫描）
🔍 **自查**：<br>1. 核对设备型号是否在受影响列表中。<br>2. 检查固件版本是否低于官方修复版本。<br>3. 扫描工业网络中是否存在 MOXA 路由器。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：已发布安全公告 **MPSA-241155**。<br>📅 **发布时间**：2025-01-03。<br>👉 请前往 MOXA 官网下载最新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：<br>1. **隔离**：将受影响设备置于隔离 VLAN。<br>2. **访问控制**：严格限制管理接口的 IP 访问。<br>3. **监控**：审计系统日志，检测异常命令执行。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。<br>💡 **理由**：<br>• 无需认证即可远程利用<br>• 影响范围涵盖多款工业路由器<br>• 直接导致**任意代码执行**<br>🚀 **行动**：立即升级固件！