漏洞細節與影響
資安專家近日發出警告，全球約有 5 萬台 Cisco 防火牆存在嚴重的安全漏洞，可能允許未經授權的攻擊者遠端執行程式碼，甚至完全控制受影響的設備。這個漏洞編號為 CVE-2024-20353，存在於 Cisco Adaptive Security Appliance (ASA) 和 Firepower Threat Defense (FTD) 軟體的 Web Services Interface 中。
具體來說，該漏洞源於 Web Services Interface 對使用者提供的輸入驗證不足。攻擊者可以通過發送特製的 HTTP 請求，繞過安全檢查，進而執行任意程式碼。這意味著攻擊者可以竊取敏感資料、部署惡意軟體、甚至將受感染的防火牆作為跳板，進一步攻擊內部網路。
受影響的 Cisco 產品包括：
- Cisco ASA Software
- Cisco Firepower Threat Defense (FTD) Software
值得注意的是，這個漏洞的嚴重性評級為 9.8 分（滿分 10 分），屬於「嚴重」等級。這表示該漏洞容易被利用，且一旦成功利用，將對受影響的系統造成極大的危害。
漏洞發現與披露
這個漏洞最早由安全研究人員在 Cisco 產品中發現，並於近期公開披露。Cisco 已發布安全公告，詳細描述了該漏洞的技術細節，並提供了修補程式。
Cisco 的安全公告指出，該漏洞影響的範圍相當廣泛，涵蓋了多個版本的 ASA 和 FTD 軟體。這意味著許多企業和組織使用的防火牆都可能受到影響。
修補程式與緩解措施
Cisco 強烈建議所有使用受影響產品的用戶立即安裝修補程式。用戶可以從 Cisco 的官方網站下載修補程式，並按照說明進行安裝。
除了安裝修補程式外，Cisco 還建議用戶採取以下緩解措施，以降低風險：
限制對 Web Services Interface 的訪問：
僅允許授權的使用者訪問 Web Services Interface，並使用強密碼進行身份驗證。
監控網路流量：
監控網路流量，以檢測是否有異常活動，例如來自未知來源的 HTTP 請求。* 啟用入侵檢測系統 (IDS) 和入侵防禦系統 (IPS)：
啟用 IDS 和 IPS，以檢測和阻止惡意流量。
定期進行安全評估：
定期進行安全評估，以識別和修復潛在的安全漏洞。
攻擊事件與案例分析
雖然目前尚未有大規模利用該漏洞的攻擊事件報告，但資安專家警告說，攻擊者可能會迅速利用這個漏洞。過去的經驗表明，一旦安全漏洞被公開披露，攻擊者通常會在幾天或幾週內開發出攻擊工具，並開始發動攻擊。
例如，在 2020 年，Cisco ASA 軟體中也曾發現一個嚴重的安全漏洞（CVE-2020-3259），允許攻擊者遠端執行程式碼。在該漏洞被公開披露後不久，就有攻擊者開始利用該漏洞發動攻擊，導致許多企業和組織的網路受到影響。
因此，企業和組織必須高度重視這個漏洞，並立即採取行動，以保護自己的網路安全。
全球影響與統計數據
根據 Shodan 等網路掃描引擎的數據，全球約有 5 萬台 Cisco 防火牆曝露於該漏洞的風險之中。這些防火牆分布在世界各地，涵蓋了各個行業，包括金融、醫療、政府和教育等。
美國是受影響最嚴重的國家之一，約有 1 萬台 Cisco 防火牆曝露於該漏洞的風險之中。其他受影響較嚴重的國家包括英國、德國、日本和中國等。
這些數據表明，該漏洞的影響範圍非常廣泛，可能會對全球的網路安全造成嚴重的威脅。
專家觀點與建議
資安專家普遍認為，這個漏洞是一個非常嚴重的安全風險，企業和組織必須立即採取行動，以保護自己的網路安全。
Rapid7 的安全研究員表示：
「這個漏洞非常容易被利用，攻擊者可以通過發送一個簡單的 HTTP 請求，就可以執行任意程式碼。這意味著攻擊者可以輕易地控制受感染的防火牆，並竊取敏感資料。」
Tenable 的安全研究員表示：
「企業和組織必須立即安裝修補程式，並採取其他緩解措施，以降低風險。如果無法立即安裝修補程式，可以考慮暫時禁用 Web Services Interface，以降低風險。」
總結與研判
Cisco ASA 和 FTD 軟體的 CVE-2024-20353 漏洞是一個嚴重的安全風險，可能允許攻擊者遠端執行程式碼，甚至完全控制受影響的設備。全球約有 5 萬台 Cisco 防火牆曝露於該漏洞的風險之中，涵蓋了各個行業和國家。
雖然目前尚未有大規模利用該漏洞的攻擊事件報告，但資安專家警告說，攻擊者可能會迅速利用這個漏洞。過去的經驗表明，一旦安全漏洞被公開披露，攻擊者通常會在幾天或幾週內開發出攻擊工具，並開始發動攻擊。
因此，企業和組織必須高度重視這個漏洞，並立即採取行動，以保護自己的網路安全。最重要的是立即安裝 Cisco 提供的修補程式。此外，還應採取其他緩解措施，例如限制對 Web Services Interface 的訪問、監控網路流量、啟用 IDS 和 IPS，以及定期進行安全評估。
如果企業和組織無法立即安裝修補程式，可以考慮暫時禁用 Web Services Interface，以降低風險。但需要注意的是，禁用 Web Services Interface 可能会影响某些功能，因此需要仔细评估其影响。
總而言之，這個漏洞是一個非常嚴重的安全威脅，企業和組織必須立即採取行動，以保護自己的網路安全。延遲修補可能會導致嚴重的後果，包括資料外洩、服務中斷和聲譽損害。
Newsflash | Powered by GeneOnline AI
For any suggestion and feedback, please contact us.
原始資料來源: GO-AI-6號機 Date: October 1, 2025