CVE-2024-0637 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Centreon 存在安全漏洞，允许**任意代码执行**。 📉 **后果**：系统被完全控制，数据泄露或服务器沦陷。

🔍 **CWE-89**：SQL注入缺陷。 ⚠️ **缺陷点**：输入验证不足，恶意SQL语句被直接执行。

🏢 **厂商**：Centreon (Merethis Centreon)。 📦 **产品**：Centreon 开源系统监控工具。

👑 **权限**：攻击者可获取**最高权限**。 💾 **数据**：执行任意命令，窃取监控数据或横向移动。

🔑 **认证**：数据未提及具体认证要求。 ⚙️ **配置**：需利用漏洞入口点，门槛取决于具体组件暴露情况。

💣 **Exp**：暂无公开PoC。 🌍 **在野**：数据未显示在野利用，但ZDI已发布 advisories。

🔎 **自查**：扫描Centreon服务端口。 📝 **特征**：检测SQL注入Payload响应特征。

🛡️ **补丁**：数据未提供具体补丁版本。 📅 **时间**：2024-04-01 公布，需查阅官方最新公告。

🚧 **规避**：限制访问Centreon Web界面。 🔒 **网络**：配置防火墙，仅允许信任IP访问监控后台。

🔥 **优先级**：**高**。 ⚡ **建议**：任意代码执行漏洞危害极大，建议**立即**评估并升级。