美国网络安全与基础设施安全局（CISA）确认，CVE-2026-7273 漏洞已经出现真实环境下的利用行为，正式将该高危漏洞加入 KEV（已知被利用漏洞）目录，提醒各企事业单位尽快完成风险处置。
漏洞核心风险：内网无认证即可攻击
该漏洞属于基于栈的缓冲区溢出漏洞（CWE-121），存在于合勤 GS1900 系列交换机固件的 CGI 处理模块中。攻击者只要与目标设备处于同一局域网，不需要账号密码，向设备 Web管理接口 发送精心构造的 HTTP 请求，就可以触发内存破坏，在交换机上执行任意操作系统命令，完整接管这台网络交换设备。
交换机属于企业网络核心基础设施，一旦被攻陷，危害远不止设备本身：
- 监听、窃取内网业务流量；
- 修改交换机网络配置，造成业务断网；
- 以交换机为支点，在内网 横向渗透；
- 修改设备配置实现持久化驻留，长期潜伏在企业网络内部。
CISA 强制要求：不止打补丁，还需开展取证排查
CISA 于 2026-09-21 将该漏洞录入 KEV，设置修复截止时间为 2026-09-24，并受 BOD 26-04 风险导向安全更新指令约束，明确要求：不能仅简单升级固件了事，必须执行取证排查工作。
安全团队需要对受影响交换机完成如下核查：
- 检查设备日志，排查是否存在异常管理操作、非预期配置变更；
- 筛查 Web 管理接口的异常 HTTP 访问请求记录；
- 寻找设备是否存在未授权登录、可疑命令执行痕迹；
- 评估是否已经发生入侵行为。
目前 CISA 暂未确认该漏洞已被勒索病毒团伙大规模使用。但由于漏洞利用门槛低、攻击后果严重，而网络基础设施历来是攻击者的重点目标，防御方不可抱有侥幸心理。
企业处置行动清单
- 资产盘点：梳理内网所有合勤 GS1900 系列交换机，确认固件版本，定位全部受影响资产；
- 升级固件：优先安装合勤官方发布的修复固件，完成漏洞修复；
- 访问管控：将交换机 Web 管理接口仅允许受信任管理网段访问，通过 ACL、管理 VLAN 做隔离；非必要场景直接关闭 Web 管理功能；
- 日志审计：完整留存交换机访问日志，开展入侵痕迹排查；
- 无补丁兜底方案：如果暂时无法获取厂商修复固件，CISA 建议停止使用受影响设备。
需要特别注意：该攻击局限于局域网内部，互联网上无法直接利用。但攻击者一旦取得内网入口，就可以发起攻击，办公网、生产网、工控环境都需要高度重视。
资讯来源：Cybersecuritynews、CISA Known Exploited Vulnerabilities Catalog | 
发表于 前天 01:45
|
查看: 0|
回复: 0
