CVE-2024-7591 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Kemp LoadMaster 存在**不正确的输入验证**漏洞。 💥 **后果**：攻击者可利用该缺陷实现**操作系统命令注入 (OS Command Injection)**，导致服务器被完全控制。

🔍 **CWE ID**：**CWE-78** (OS Command Injection)。 📍 **缺陷点**：应用程序对**用户输入**缺乏严格的验证和过滤，导致恶意命令被直接执行。

🏢 **厂商**：Progress (原 Kemp Technologies)。 📦 **产品**：LoadMaster。 📅 **受影响版本**： - **LoadMaster**：7.2.40.0 及以上版本（含 7.2.60.0 及之前）。 - **Multi-Tenancy**：7.1.35.4 及以上版本。 - **ECS**：所有版本。

👑 **权限**：**高权限 (Root/System)**。CVSS 评分显示影响完整性 (I:H) 和可用性 (A:H)。 📂 **数据**：可读取、修改或删除服务器上的任何数据，甚至横向移动攻击内网。

🚪 **利用门槛**：**极低**。 - **网络访问**：AV:N (网络攻击向量)。 - **认证**：PR:N (无需权限/无需认证)。 - **交互**：UI:N (无需用户交互)。 - **复杂度**：AC:L (攻击复杂度低)。

🧪 **有现成 Exp**：**是**。 - **Nuclei 模板**：ProjectDiscovery 已提供自动化扫描模板。 - **Python PoC**：GitHub 上有专门的 PoC 脚本（如 `CVE-2024-7591-PoC`），可直接用于测试 RCE。

🔎 **自查方法**： 1. 使用 **Nuclei** 扫描模板 `http/cves/2024/CVE-2024-7591.yaml`。 2. 检查 LoadMaster 版本号是否在上述**受影响列表**中。 3. 监控是否有异常的**系统命令执行**日志。

🛡️ **官方修复**： - 厂商已发布安全公告 (Support Article 29196371689613)。 - 建议立即升级至**最新安全版本**以修复输入验证缺陷。 - 参考 Insinuator 的详细披露报告获取技术细节。

⚠️ **临时规避**： - **网络隔离**：限制 LoadMaster 管理接口对公网的访问。 - **WAF 防护**：配置 Web 应用防火墙，拦截包含特殊字符（如 `|`, `;`, `$()`）的恶意输入。 - **最小权限**：确保管理账户不使用高权限账号。

🔥 **优先级**：**紧急 (Critical)**。 - CVSS 向量显示为 **高危** (C:H, I:H, A:H)。 - **无需认证**且**易利用**，已被公开 PoC，建议**立即**评估并修补。