CVE-2024-6592 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WatchGuard Authentication Gateway 协议通信存在**授权错误**。 💥 **后果**：攻击者可**绕过认证**，直接获取未授权访问权限。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-306（缺少身份验证）。 📍 **缺陷点**：Windows 和 macOS 客户端与网关间的**协议通信**缺乏正确的授权校验。
Q3影响谁？（版本/组件）
🏢 **厂商**：WatchGuard。 📦 **产品**：Authentication Gateway (WatchGuard Single Sign-On Agent)。 📅 **版本**：**12.10.2 及之前版本**。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：完全**绕过认证**机制。 📊 **数据**：CVSS 评分显示 **C:H (机密性高)** 和 **I:H (完整性高)**，意味着敏感数据泄露和系统被篡改风险极大。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：**极低**。 🔑 **条件**：CVSS 向量显示 **PR:N (无需权限)**、**UI:N (无需用户交互)**、**AC:L (攻击复杂度低)**。网络可达即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：**有**。 🔗 **来源**：RedTeamPentesting 已发布基于 Python 的 PoC 脚本（`watchguard-sso-client`），支持发送任意命令。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否运行 **WatchGuard Authentication Gateway** 且版本 **≤ 12.10.2**。 📡 **扫描**：关注 Windows/macOS 上该 SSO Agent 的异常协议通信行为。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：WatchGuard 已发布安全公告 (wgsa-2024-00014)。 🔧 **修复**：建议立即升级至**最新版本**以修复授权逻辑缺陷。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无补丁，建议**隔离**受影响的主机。 🚫 **限制**：严格控制对 SSO Agent 协议端口的网络访问，阻断未授权连接。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。 ⚠️ **理由**：无需认证即可利用，且 PoC 已公开，CVSS 高分，极易被自动化攻击利用。