跳到主要内容

超危

Microsoft Configuration Manager远程代码执行漏洞

2024-10-08 17:35:48 公开 ，2026-08-20 14:32:47 更新

  • CISA KEV
  • 关键漏洞
  • CWE Top 25 (2023)
  • 远程
  • 无需认证
  • CWE Top 25 (2024)
  • 公开PoC
  • 2025两高一弱漏洞
CWEs：
CWE-89 （SQL Injection）
CAPEC：
CAPEC-108 （Command Line Execution through SQL Injection） 、 CAPEC-109 （Object Relational Mapping Injection） 、 CAPEC-110 （SQL Injection through SOAP Parameter Tampering） 、 CAPEC-470 （Expanding Control over the Operating System from the Database） 、 CAPEC-66 （SQL Injection） 、 CAPEC-7 （Blind SQL Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-02-13 02:41:00

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
SQL注入
漏洞描述
Microsoft Configuration Manager是美国微软（Microsoft）公司的一套用于管理企业内部电脑和服务器的解决方案，它可以帮助IT部门保持软件更新、设置配置和安全策略，并监控系统状态。MP_Location服务负责处理客户端向Microsoft Configuration Manager发送位置请求消息。 Microsoft Configuration Manager MP_Location服务在处理客户端消息时，不安全地使用输入进行数据库查询，未对输入参数进行充分过滤和验证，攻击者构造恶意请求，通过getMachineID或getContentID向量注入SQL 代码，并利用xp_cmdshell存储过程执行操作系统命令（因SMS账户具有sysadmin权限，可启用并执行xp_cmdshell），从而获得底层服务器的SYSTEM级访问权限，可进一步控制整个SCCM部署环境。
修复建议
当前厂商已发布了补丁信息，请及时关注更新： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43468

参考链接