CVE-2024-45251 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Elsight Halo 存在 **OS命令注入** 漏洞。 💥 **后果**：攻击者可执行任意系统命令，导致系统被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-78（OS命令注入）。 📍 **缺陷点**：操作系统命令中 **特殊元素处理不当**，未正确过滤或转义输入。
Q3影响谁？（版本/组件）
🏢 **厂商**：Elsight。 📦 **产品**：Halo（无人机运营管理平台）。 ⚠️ **版本**：**11.7.1.5** 受影响。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：可获取 **系统级权限**（CVSS A:H）。 📊 **数据**：可造成 **高机密性/完整性泄露**（C:H, I:H）。 🛠️ **能力**：完全接管无人机运营管理系统。
Q5利用门槛高吗？（认证/配置）
📶 **攻击向量**：网络远程（AV:N）。 🔑 **认证**：**无需认证**（PR:N）。 👀 **交互**：**无需用户交互**（UI:N）。 📉 **难度**：**低**（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中未提供现成利用代码（pocs为空）。 🌍 **在野**：暂无公开在野利用报告（基于提供数据）。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否运行 **Elsight Halo v11.7.1.5**。 📡 **扫描**：针对无人机运营管理接口进行 **命令注入模糊测试**。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：数据未提及官方修复版本。 📅 **披露**：2024-10-06 公开（来源：gov.il）。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：限制网络访问，仅允许 **可信IP** 连接。 🚫 **隔离**：将该服务置于 **隔离网络段**，阻断外部直接访问。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**（CVSS 9.8 左右）。 💡 **建议**：立即 **下线** 受影响实例或实施严格网络访问控制，等待官方补丁。