CVE-2022-24706 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Apache CouchDB 默认安装存在**访问控制错误**。 💥 **后果**：攻击者无需身份验证即可直接获取**管理员权限**，彻底接管数据库。

🔍 **CWE**：CWE-1188 (不正确的默认配置)。 🐛 **缺陷点**：默认安装未正确配置访问控制，导致**安全边界失效**。

📦 **厂商**：Apache Software Foundation。 📉 **版本**：Apache CouchDB **3.2.2 之前**的所有版本（如 3.2.1）。

👑 **权限**：直接获得**管理员权限**。 📂 **数据**：可完全控制数据库，执行**远程代码执行 (RCE)**，窃取或篡改所有文档数据。

🚪 **认证**：**无需认证**。 ⚙️ **配置**：针对**不正确的默认安装**，利用门槛极低，开箱即用即危险。

💣 **Exp**：有现成 PoC。 🔗 **来源**：GitHub 上已有多个 RCE 利用脚本（如 sadshade, superzerosec 等），**在野利用风险高**。

🔎 **扫描**：使用 Nmap 脚本 `erlang_vuln_checker`。 📡 **特征**：检测端口 **4369** (EPMD)，尝试暴力破解 Erlang Cookie 验证漏洞。

🛠️ **补丁**：官方已发布修复。 ✅ **方案**：升级至 **Apache CouchDB 3.2.2** 或更高版本以修复此漏洞。

🚧 **临时规避**：若无法立即升级，需严格审查**默认配置**。 🔒 **措施**：确保非默认安装，强制实施**身份验证**，并隔离受影响的端口。

🔥 **优先级**：**紧急 (Critical)**。 ⚠️ **建议**：默认配置下极易被自动化扫描利用，建议**立即升级**或加固配置。