CVE-2024-23619 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：IBM eFilm Workstation 存在**硬编码凭证**漏洞。 💥 **后果**：攻击者可利用此漏洞实现**信息泄露**或**远程代码执行**，严重威胁医疗数据安全。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：CWE-798（使用硬编码凭证）。 📍 **缺陷点**：软件内部**硬编码**了敏感凭据，导致身份验证机制形同虚设。
Q3影响谁？（版本/组件）
🏢 **厂商**：IBM Merge Healthcare。 💻 **产品**：eFilm Workstation（用于查看医学图像的软件）。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需身份验证（**PR:N**）。 📂 **数据**：可访问高敏感度的**医学图像**及系统资源，甚至完全控制主机。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。 🔓 **条件**：无需认证（**PR:N**）、无需用户交互（**UI:N**）、网络远程即可利用（**AV:N**）。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：当前数据中**无**公开 PoC 或现成 Exp。 ⚠️ **注意**：虽无代码，但利用逻辑简单，**在野利用风险**高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否部署 IBM eFilm Workstation。 🛡️ **扫描**：重点检测是否存在**硬编码凭证**特征，或尝试未授权访问接口。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：官方已发布安全公告（2024-01-25）。 ✅ **建议**：立即联系厂商获取**最新补丁**或版本更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无补丁，建议**隔离**受影响系统。 🔒 **限制**：严格限制网络访问权限，仅允许可信 IP 访问，阻断外部直接连接。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。 📈 **CVSS**：9.8（极高危）。鉴于**医疗行业**敏感性及**远程无认证**特性，需**立即处置**。