绿盟那块儿又出漏洞了，绿盟漏洞这次是绿盟漏洞RSAS远程命令执行。朋友圈里几个做安全的绿盟漏洞哥们儿半夜发的截图，我早上起来才看到。绿盟漏洞怎么说呢，绿盟漏洞意料之中吧，绿盟漏洞这种事儿在安全圈不算新鲜，绿盟漏洞但每次落到具体产品上，绿盟漏洞总有人要加班熬夜。绿盟漏洞

先说说这个漏洞本身。绿盟漏洞绿盟RSAS，绿盟漏洞就是绿盟漏洞那个远程安全评估系统，很多单位拿它做内网扫描用的绿盟漏洞。漏洞出在某个接口上，绿盟漏洞具体细节我没细看，绿盟漏洞反正就是能未授权执行命令。CVSS评分给到了9.8，够吓人的。不过话说回来，这种评分也就看看，真要看危害还得看实际利用场景。内网扫描器这东西，一般不会直接暴露在公网上，但偏偏有些单位图省事，直接扔公网上去了，那就等于把自家钥匙插门上。

我翻了下绿盟的公告，修复方案倒是给得挺快。但问题不在这儿，问题在于——有多少人真正去升级了？去年某次漏洞爆发的时候，我跟一个甲方聊过，他说他们那儿设备三年没动过，连默认密码都没改。我当时就笑了，笑完又觉得挺无奈的。安全设备自己不安全，这事儿本身就挺黑色幽默的。

绿盟在国内安全圈算是老牌了，产品线铺得广，RSAS、IPS、WAF这些，装机量不小。装机量大意味着什么？意味着漏洞一出，影响面就大。这次漏洞披露的时间点也挺微妙，正好赶上护网前期。每年护网前，总有一波漏洞集中爆发，有的是真被挖出来的，有的是攒着这时候放。安全圈嘛，懂的都懂。

具体到利用层面，我看了下网上流传的POC，构造不算复杂。有台机器做测试的话，几分钟就能验证。但真正要利用起来，还得看网络拓扑。如果是内网环境，攻击者得先有立足点，这就抬高了门槛。但如果是公网暴露的，那就另说了。我扫了下Shodan，还真有不少挂在上面的，IP段集中在某些省份。具体数字不说了，免得惹麻烦。

说点实在的。如果你是运维，手上有绿盟RSAS，赶紧看版本。低于某个版本的，直接打补丁。别想着什么临时缓解措施，什么防火墙策略，那都是糊弄鬼的。真要被人盯上了，绕过去的方法多的是。另外，默认口令这事儿，年年说年年有人不改。我见过最离谱的，admin/admin，连改都不带改的。

再往深了想一层。安全产品自身的安全问题，这几年其实不少见。国外有，国内也有。厂商做产品的时候，功能迭代快，安全评审有时候就跟不上。代码审计这事儿，说起来重要，做起来往后靠。等出了事儿再补救，成本反而更高。但这话说了也白说，商业公司嘛，节奏摆在那儿。

最后提一嘴，绿盟这次响应速度算是及格，至少没装死。但后续能不能把代码安全流程真正抓起来，还得看。安全这行，信任建立起来慢，塌起来快。一个漏洞不至于毁掉口碑，但要是接二连三，那就不好说了。我反正是把RSAS从推荐列表里暂时挪出去了，等过两个版本再说。

行了，就这么多。手上有设备的，该升级升级，该下线下线。别等真出事儿了再拍大腿，那会儿就晚了。