CVE-2024-49113 — 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：微软 LDAP 协议存在**缓冲区错误**。<br>💥 **后果**：攻击者可利用该漏洞导致**系统拒绝服务 (DoS)**，服务不可用。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：**CWE-125** (越界读取/缓冲区错误)。<br>📍 **缺陷点**：Windows Lightweight Directory Access Protocol (LDAP) 处理数据时的内存管理错误。
Q3影响谁？（版本/组件）
🖥️ **厂商**：**Microsoft**。<br>📦 **受影响产品**：**Windows 10 Version 1809** (32-bit Systems)。
Q4黑客能干啥？（权限/数据）
🚫 **权限**：**无** (仅导致崩溃/拒绝服务)。<br>📊 **数据**：**无** (无信息泄露或篡改风险)。<br>⚠️ **核心危害**：服务中断，非数据窃取。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。<br>🔑 **认证**：**无需认证** (PR:N)。<br>🌐 **网络**：**网络可达** (AV:N)。<br>🎯 **复杂度**：**低** (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
💻 **有现成 Exp**：<br>1. **LdapNightmare** (SafeBreach Labs PoC)。<br>2. **Metasploit 模块** (已集成)。<br>3. 多个 Python 检测脚本 (CVE-2024-49113-Checker)。
Q7怎么自查？（特征/扫描）
🛡️ **自查方法**：<br>1. 使用 **CVE-2024-49113-Checker** 脚本扫描 IP/子网。<br>2. 检查 **RPC 连通性**、**LDAP 端口**、**Netlogon 服务**及 **LDAP 回调**。<br>3. 运行 LdapNightmare PoC 测试。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：**有**。<br>📅 **发布日期**：**2024-12-10**。<br>🔗 **参考**：Microsoft MSRC 更新指南已发布补丁说明。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：<br>1. 立即应用 **官方安全补丁**。<br>2. 若无法打补丁，考虑**限制 LDAP 访问**或**隔离受影响主机**。<br>3. 监控服务稳定性，防范 DoS 攻击。
Q10急不急？（优先级建议）
🔥 **优先级**：**高 (A:H)**。<br>📊 **CVSS**：**8.1** (严重)。<br>💡 **建议**：虽然无数据泄露，但**无需认证**且**利用简单**，极易被用于**拒绝服务攻击**，影响业务连续性，建议**尽快修复**。