建站
咨詢
售后
建站咨詢
新聞中心
近日，研究者發(fā)現(xiàn)全球超過1000臺(tái)存在嚴(yán)重漏洞的pfSense設(shè)備在線暴露，面臨攻擊風(fēng)險(xiǎn)。
勐海網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營維護(hù)。創(chuàng)新互聯(lián)2013年開創(chuàng)至今到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
pfSense是Netgate推出的一款流行的開源防火墻解決方案，基于FreeBSD，可安裝于實(shí)體電腦或虛擬機(jī)，能夠在網(wǎng)絡(luò)中充當(dāng)獨(dú)立的防火墻及路由器。Netgate提供pfSense Plus（付費(fèi)版）和pfSense CE（免費(fèi)社區(qū)版）兩個(gè)版本。
由于支持高度定制且部署靈活，pfSense在企業(yè)市場非常受歡迎，因?yàn)樗煽焖贊M足特定需求，提供昂貴的商業(yè)防火墻產(chǎn)品中常見的基礎(chǔ)功能，且易于使用（提供web配置管理界面），經(jīng)常被企業(yè)作為一種經(jīng)濟(jì)高效的防火墻解決方案使用。
三個(gè)漏洞可被組合利用執(zhí)行任意命令
11月中旬，SonarSource的安全研究人員披露了pfSense CE 2.7.0及其更早版本以及pfSensePlus 23.05.01及其更早版本的三個(gè)漏洞（兩個(gè)跨站腳本和一個(gè)命令注入漏洞），漏洞CVE編號分別為：CVE-2023-42325 (XSS)、CVE-2023-42327 (XSS)和CVE-2023-42326（命令注入）。
近日，研究人員用Shodan掃描發(fā)現(xiàn)全球有1450個(gè)在線暴露的pfSense實(shí)例仍然存在上述命令注入和跨站腳本漏洞，攻擊者可以組合利用這些漏洞，在設(shè)備上執(zhí)行遠(yuǎn)程代碼。
暴露實(shí)例的地域分布如下：
- 巴西358個(gè)
- 美國196個(gè)
- 俄羅斯92個(gè)
- 法國87個(gè)
- 馬來西亞54個(gè)
- 意大利52個(gè)
- 德國40個(gè)
- 越南39個(gè)
- 中國臺(tái)灣37個(gè)
- 印度尼西亞36個(gè)
在披露的三個(gè)漏洞中，XSS漏洞需要用戶操作才能起作用，命令注入漏洞更為嚴(yán)重（CVSS評分8.8）。該漏洞存在于pfSense的Web UI中，因?yàn)槠溆糜谂渲镁W(wǎng)絡(luò)接口的shell命令未應(yīng)用適當(dāng)?shù)陌踩?yàn)證。攻擊者可在“gifif”網(wǎng)絡(luò)接口參數(shù)中注入其他命令，以root權(quán)限執(zhí)行任意命令。
為了使此漏洞發(fā)揮作用，攻擊者還需要訪問具有界面編輯權(quán)限的帳戶，因此需要將跨站腳本漏洞組合在一起實(shí)施攻擊。
兩個(gè)跨站腳本漏洞（CVE-2023-42325、CVE-2023-42327）可用于在經(jīng)過身份驗(yàn)證的用戶瀏覽器中執(zhí)行惡意JavaScript，以獲取對其pfSense會(huì)話的控制權(quán)。
九成暴露實(shí)例仍未修復(fù)漏洞
pfSense的供應(yīng)商N(yùn)etgate于2023年7月3日收到三個(gè)漏洞的報(bào)告，并于11月6日(pfSensePlus 23.09)和11月16日(pfSense CE 2.7.1)發(fā)布了解決這些漏洞的安全更新。
然而，在Netgate提供補(bǔ)丁一個(gè)月后，仍有九成以上的pfSense暴露實(shí)例容易受到攻擊。
SonarSource的研究人員提供的Shodan掃描結(jié)果顯示，在1569個(gè)暴露于互聯(lián)網(wǎng)的pfSense實(shí)例中，1450個(gè)實(shí)例(92.4%)容易受到上述漏洞的影響，其中42個(gè)運(yùn)行pfSense Plus 23.09，另外77個(gè)運(yùn)行pfSense CE 2.7.1。
研究人員指出，存在漏洞的實(shí)例暴露并不意味著會(huì)立即遭到攻擊（因?yàn)楣粽呤紫刃枰槍Υ嬖赬SS漏洞的受害者），但這種暴露會(huì)給攻擊者提供一個(gè)重要的攻擊面。
雖然易受攻擊端點(diǎn)的數(shù)量僅占全球pfSense部署的一小部分，但考慮到大型企業(yè)經(jīng)常使用該軟件，因此目前的狀況特別危險(xiǎn)。
能夠獲得pfSense高級訪問權(quán)限的攻擊者可以輕松造成數(shù)據(jù)泄露、訪問企業(yè)敏感內(nèi)部資源并在受感染網(wǎng)絡(luò)內(nèi)橫向移動(dòng)。
文章標(biāo)題：九成pfSense開源防火墻暴露實(shí)例存在高危漏洞
分享網(wǎng)址：http://m.5511xx.com/article/cceshpc.html
