CVE-2024-28751 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：操作系统命令注入。 💥 **后果**：攻击者可启用硬编码凭据的 Telnet 访问，完全控制设备。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-798（使用硬编码凭证）。 🐛 **缺陷**：高权限攻击者能强制开启带有默认/硬编码密码的 Telnet 服务。
Q3影响谁？（版本/组件）
🏭 **厂商**：ifm electronic（德国易福门）。 📦 **产品**：Smart PLC AC14xx 和 Smart PLC AC4xxS。 📅 **版本**：4.3.17 及之前版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：高权限远程攻击。 📂 **数据**：完全接管主机/网关，可执行任意系统命令，数据泄露风险极高。
Q5利用门槛高吗？（认证/配置）
🔑 **门槛**：需 **高权限** 认证。 ⚙️ **配置**：远程利用，无需用户交互，但前提是攻击者已拥有高权限账号。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp**：数据中未提供现成 PoC。 🌍 **在野**：暂无公开在野利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查设备是否为 ifm Smart PLC AC14xx/AC4xxS。 📋 **版本**：确认固件版本是否 ≤ 4.3.17。 📡 **扫描**：检测是否意外开启了 Telnet 服务。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布安全公告（VDE-2024-012）。 ✅ **修复**：升级固件至 **4.3.18** 或更高版本。
Q9没补丁咋办？（临时规避）
🚫 **规避**：若无法升级，**禁用 Telnet 服务**。 🔒 **加固**：严格限制高权限账号访问，关闭不必要的远程管理端口。
Q10急不急？（优先级建议）
⚠️ **优先级**：高。 📉 **CVSS**：9.8（Critical）。 🏃 **行动**：虽需高权限，但后果严重，建议尽快升级固件或关闭 Telnet。