深信服防火墙漏洞

那天晚上十一点多，群里有人丢了一张深信服防火墙管理界面的服防截图，上面赫然写着 system('id') 回显了 uid=0(root)。火墙我盯着屏幕愣了几秒——这玩意儿可是漏洞很多企业边界上的第一道门，直接root命令执行，深信等于把钥匙插在门上还贴了张纸条说“欢迎光临”。服防

漏洞编号CNVD-2025-XXXXX，火墙具体细节厂商还没完全公开，漏洞但已知影响AF系列防火墙的深信Web管理接口。攻击者不需要任何认证，服防构造一个特定的火墙HTTP请求就能注入系统命令。我后来在测试环境复现了一次，漏洞从发送请求到拿到shell，深信整个过程不到三秒。服防比泡面还快。火墙

深信服官方的回应倒是挺快，第二天就发了安全通告，给出了临时缓解方案：关闭管理界面的公网访问，或者限制源IP。但问题在于——很多部署场景下，管理员图方便，直接把管理口暴露在互联网上。我扫了一下Shodan，国内仍有上千台设备的443端口对外开放，指纹匹配深信服。这些人要么没看到通告，要么觉得“不会轮到我”。

说实话，这不是深信服第一次出这种事了。2023年那个SQL注入，2024年初的任意文件读取，再到现在的命令执行。每次都是管理接口。我无意全盘否定这家厂商，他们的产品在渠道市场确实能打，但安全开发流程（SDL）这块，明显跟不上产品铺货的速度。一个年营收几十亿的安全公司，自己的防火墙出RCE，多少有点讽刺。

我跟一个做等保测评的朋友聊起这事，他苦笑说：“客户买防火墙是为了过等保，结果防火墙自己成了漏洞入口。”这话有点绝对，但确实点出一个现实：安全设备本身的安全性，往往被买卖双方同时忽略。采购时看吞吐、看并发、看功能列表，很少有人问一句“你们自己的代码审计做得怎么样”。

更让我在意的是漏洞的利用成本。POC已经在几个小圈子里传开了，写法粗糙但有效。一个刚学Python的脚本小子，照着改改就能打。这意味着接下来几周，批量扫描和入侵会明显增多。如果你手头有深信服AF，别抱侥幸心理。我见过太多人觉得“内网设备没事”，结果攻击者从VPN进来，第一个跳板就是防火墙。

写到这里，想起一个细节：复现漏洞时，我注意到命令回显里带出了设备的hostname和当前登录用户——全是明文。也就是说，攻击者不仅能执行命令，还能顺手把设备信息摸个干净。这种“买一送一”的漏洞设计，实在让人喜欢不起来。

厂商补丁据说这周内会推。但以国内企业的补丁节奏，真正全覆盖至少一个月。这一个月里，暴露在公网的那些设备，就像没关窗户的便利店，谁都能进去拿点东西。你要是运维，今晚就去查查管理口ACL吧。别等明天。

(责任编辑：百科)