CVE-2024-0001 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Pure Storage FlashArray 初始配置时，**本地管理员账户未禁用**。 💥 **后果**：攻击者可利用该默认凭证获取**提升的系统权限**，彻底控制存储阵列。

🔍 **CWE**：CWE-1188（不安全的默认配置）。 📍 **缺陷点**：出厂/初始化后的**本地账户保持活动状态**，缺乏最小权限原则。

🏢 **厂商**：Pure Storage。 💾 **产品**：FlashArray（全 QLC 闪存存储阵列）。 📅 **时间**：2024-09-23 披露。

🔑 **权限**：获得**提升的权限**（通常指管理员/Root级访问）。 📂 **数据**：可访问、修改或删除存储阵列上的所有数据，造成**机密性、完整性、可用性**全面崩溃。

⚡ **门槛**：**极低**。 📝 **条件**：无需认证（PR:N），网络访问即可（AV:N），攻击复杂度低（AC:L）。

💻 **Exp**：GitHub 上有名为 `CVE-2024-0001-EXP` 的 Python 脚本。 ⚠️ **注意**：需警惕混淆数据，部分链接指向 Roblox 游戏漏洞，请认准 Pure Storage 相关 PoC。

🔎 **自查**：检查 FlashArray 初始化配置。 🛡️ **检测**：确认是否存在未禁用的**默认本地管理员账户**。 📊 **扫描**：使用支持 CWE-1188 的漏洞扫描器检测默认凭证配置。

🔧 **官方**：Pure Storage 已发布安全公告。 📥 **动作**：访问官方安全页面获取最新补丁或配置指南，修复默认账户状态。

🛡️ **临时规避**： 1️⃣ **立即禁用**初始配置产生的本地账户。 2️⃣ **强制修改**默认管理员密码。 3️⃣ 实施**网络隔离**，限制对管理接口的访问。

🔥 **优先级**：**紧急**。 📉 **CVSS**：9.8（Critical）。 💡 **建议**：立即停止使用默认凭证，优先打补丁或执行缓解措施，防止数据泄露。