CVE-2022-24715 — 神龙十问 AI 深度分析摘要
CVSS 8.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Icinga Web 2 存在**路径遍历漏洞** (CWE-22)。 💥 **后果**：攻击者可利用该漏洞在**非预期目录**创建 SSH 资源文件，最终导致**任意代码执行** (RCE)。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：**路径遍历**缺陷。 📍 **缺陷点**：经过身份验证的用户可以访问配置，系统未正确校验路径，允许写入非法位置的 SSH 资源文件。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：**Icinga Web 2**。 📉 **高危版本**： - < **2.8.6** - < **2.9.6** - < **2.10** 🏢 **厂商**：Icinga。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： - **权限**：获得**远程代码执行**权限。 - **数据**：完全控制服务器，可窃取数据或横向移动。 - **影响范围**：CVSS 评分高，**机密性、完整性、可用性**均受严重危害。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**中等**。 - ✅ **需要认证**：必须是**经过身份验证**的用户。 - 🌐 **网络访问**：攻击向量是**网络** (AV:N)。 - 🧠 **复杂度**：**高** (AC:H)，需要精心构造请求。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。 - GitHub 上已有多个 PoC（Python/Go 版本）。 - 支持**反向 Shell** 和**远程命令执行**。 - 链接见参考数据（JacobEbben, cxdxnt, d4rkb0n3）。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： - 检查 Icinga Web 2 版本是否低于上述修复版本。 - 监控异常 SSH 资源文件创建行为。 - 使用提供的 PoC 脚本进行**授权测试**（仅限自有系统）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 - 厂商已发布安全公告 (GHSA-v9mv-h52f-7g63)。 - 建议升级至 **2.8.6+**, **2.9.6+**, 或 **2.10+**。 - Gentoo 已发布 GLSA-202208-05 补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - **立即升级**是最佳方案。 - 若无补丁，限制对 Icinga Web 2 的**网络访问**。 - 严格管控**认证用户**权限。 - 监控配置文件目录的异常写入。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 - 虽然需要认证，但一旦利用成功即为**RCE**。 - CVSS 向量显示危害极大 (S:C, C:H, I:H, A:H)。 - 已有公开 Exp，建议**尽快修补**。