CVE-2024-37393 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：LDAP注入漏洞。 📉 **后果**：未授权攻击者可从Active Directory窃取敏感数据，包括管理员明文密码。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：对用户输入验证不当。 🚫 **CWE**：数据未提供具体CWE编号，但本质为输入过滤缺失。
Q3影响谁？（版本/组件）
📦 **组件**：SecurEnvoy MFA（多因素身份验证解决方案）。 📅 **版本**：9.4.514 之前的所有版本（如 9.4.513）。
Q4黑客能干啥？（权限/数据）
💣 **黑客能力**： 1. 通过盲注攻击 /secserver 端点。 2. 提取 AD 数据。 3. 获取 **ms-Mcs-AdmPwd**（LAPS功能的本地管理员明文密码）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：低。 👤 **认证**：**无需认证**（Unauthenticated）。 🌐 **位置**：远程攻击，针对 DESKTOP 服务。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp/PoC**：有。 🔗 GitHub 上已有 Optistream 和 Noways-io 提供的检查脚本。 📝 基于 LDAP 注入原理的 PoC 已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 使用 Nuclei 模板扫描 CVE-2024-37393。 2. 检查是否运行 SecurEnvoy MFA < 9.4.514。 3. 验证 /secserver 端点是否存在 LDAP 注入特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已修复。 ✅ **补丁版本**：升级到 **SecurEnvoy MFA >= 9.4.514** 即可解决。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. 立即升级至 9.4.514 或更高版本。 2. 若无法升级，限制 /secserver 端点的网络访问权限。 3. 监控 Active Directory 异常登录及密码查询行为。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。 💡 **理由**：无需认证 + 直接窃取管理员明文密码 + 已有公开 PoC。建议立即行动！