CVE-2024-12847 — 神龙十问 AI 深度分析摘要

🚨 **本质**：NETGEAR DGN1000 路由器存在远程代码执行漏洞。 💥 **后果**：攻击者可获取 **root 权限**，完全控制设备，执行任意系统命令。

🔍 **CWE-78**：操作系统命令注入。 🛠️ **缺陷点**：未对用户输入进行充分验证或转义，导致恶意命令被系统直接执行。

📦 **厂商**：NETGEAR（美国网件）。 📱 **产品**：DGN1000 内置 DSL 调制解调器的 Wireless-N 路由器。 ⚠️ **版本**：**1.1.00.48 之前**的所有版本均受影响。

👑 **权限**：直接以 **root** 身份运行。 📂 **数据**：可读取/修改所有系统文件，窃取网络配置、用户凭证，甚至作为跳板攻击内网。

📉 **门槛极低**。 🌐 **网络访问**：AV:N（网络攻击）。 🔑 **认证**：PR:N（无需认证）。 👀 **交互**：UI:N（无需用户交互）。 ✅ **结论**：远程匿名即可利用。

💣 **有现成 Exp**。 🔗 参考链接包含 **Exploit-DB** 条目（如 exploit-db.com/exploits/43055 和 25978）。 ⚠️ 存在公开的利用代码，无需自研漏洞利用工具。

🔎 **扫描特征**：检测目标是否为 NETGEAR DGN1000 且固件版本 < 1.1.00.48。 📡 **端口探测**：通常涉及 Web 管理界面或特定 DSL 调制解调器端口。 🛠️ **工具**：使用 Nmap 或专用 IoT 漏洞扫描器识别受影响固件版本。

🛡️ **官方修复**：数据未提供具体补丁链接，但明确指出 **1.1.00.48 及之后版本**已修复。 📥 **行动**：立即检查路由器后台，升级固件至最新版本。

🚧 **临时规避**： 1️⃣ **物理隔离**：若无法升级，断开互联网连接。 2️⃣ **访问控制**：禁用远程管理功能，仅允许局域网访问。 3️⃣ **强密码**：虽不能根治，但增加攻击成本。 4️⃣ **替换设备**：该型号较老，建议直接更换新型号路由器。

🔥 **优先级：极高**。 ⚡ **CVSS 9.8**：严重级别。 🚨 **风险**：无需认证 + 远程执行 + 已有 Exp。 💡 **建议**：立即停止使用或紧急升级，否则设备极易被自动化脚本扫描并攻陷。