CVE-2024-36391 — 神龙十问 AI 深度分析摘要

🚨 **本质**：MileSight DeviceHub 存在**加密问题**。 💥 **后果**：源于**密钥管理错误**，导致数据保护失效，存在严重安全隐患。

🛡️ **CWE**：CWE-320（密钥管理问题）。 🔍 **缺陷点**：**密钥管理**环节出现错误，未能正确保护敏感信息。

🏢 **厂商**：MileSight（中国星纵物联）。 📦 **产品**：**DeviceHub** 平台（LoRaWAN® 部署解决方案）。

🔓 **权限**：CVSS 评分显示 **C:H, I:H**。 📊 **数据**：攻击者可导致**机密性**和**完整性**完全丧失，敏感数据泄露或被篡改。

🚪 **利用门槛**：**低**。 ⚙️ **配置**：CVSS 向量显示 **AV:N**（网络可攻击）、**AC:L**（攻击复杂度低）、**PR:N**（无需权限）、**UI:N**（无需用户交互）。

💣 **Exp/PoC**：根据提供数据，**暂无**公开的 PoC 或详细利用代码。 🌍 **在野**：数据中未提及在野利用情况。

🔎 **自查**：检查 MileSight DeviceHub 部署环境。 📝 **特征**：关注**密钥管理**逻辑，验证加密算法实现是否符合安全规范。

🩹 **补丁**：数据中未提供具体的**补丁链接**或版本修复信息。 📅 **发布时间**：2024-06-02 公布。

🛡️ **临时规避**：由于缺乏具体缓解措施，建议**隔离**受影响实例。 🔒 **操作**：审查密钥存储位置，限制网络访问权限，防止未授权访问。

⚠️ **优先级**：**高**。 📈 **理由**：CVSS 向量显示无需权限且易利用，直接威胁数据机密性和完整性，需立即关注官方修复方案。