蠕虫级远程代码执行漏洞

2023年9月，蠕虫微软Exchange Server曝出编号为CVE-2023-36744的程代漏洞。攻击者只需发送一封精心构造的码执邮件，就能在服务器上执行任意代码，行漏无需任何用户交互。蠕虫这不是程代科幻电影，是码执蠕虫级远程代码执行漏洞的真实写照。

这类漏洞最恐怖的行漏地方在于“蠕虫级”三个字。普通RCE漏洞需要攻击者主动瞄准目标，蠕虫一个接一个地打。程代蠕虫级则完全不同——它能在系统之间自行传播，码执像生物病毒一样，行漏一台机器被攻破，蠕虫立刻自动感染同网络内的程代其他机器，然后继续扩散。码执安全圈有个不成文的共识：一旦确认蠕虫级RCE，当晚就得全员通宵。

为什么这么严重？因为现代企业网络几乎不可能做到完全隔离。你有一个财务系统，它要和ERP对接；ERP要连数据库；数据库服务器又和备份系统在同一网段。哪怕你只暴露了一个边缘应用，蠕虫都能顺着内部信任关系一路横扫。2017年的永恒之蓝就是活例子，WannaCry勒索蠕虫利用它，三天内席卷150个国家，医院、工厂、政府机构全线瘫痪。那次的教训够深刻了，可人们总是好了伤疤忘了疼。

我见过太多企业把安全预算花在防火墙和下一代防病毒软件上，却忽略了最基础的补丁管理。CVE-2023-36744的修复补丁在漏洞公开前其实已经发布，但全球仍有大量Exchange服务器未及时更新。有些管理员担心打补丁引发兼容问题，有些纯粹是不知道有这回事。等利用工具在GitHub上公开后，一切都晚了。

更讽刺的是，这类漏洞的利用代码往往写得比很多企业的安全脚本还精良。攻击者会先扫描互联网上的暴露资产，然后批量发送探测邮件。一旦确认漏洞存在，立刻植入后门。整个过程自动化程度极高，从扫描到拿下权限可能只需要几分钟。而防御方呢？很多企业的安全团队还在手动翻日志。

我有个朋友在某大型制造企业做安全运维，他告诉我，去年他们内网中了类似攻击，IT部门花了整整两周才完全清除影响。期间生产线排程系统间歇性宕机，损失直接以千万计。事后复盘发现，最初的入侵入口居然是一台早已废弃的打印服务器——没人给它打过补丁，也没人记得它连在网络上。

蠕虫级RCE不是某个特定厂商的专属问题。只要是运行复杂软件的系统，都存在这类隐患。关键在于，你永远不知道下一个漏洞会出现在哪个不起眼的组件里。所以别迷信某个安全产品能一劳永逸，定期做攻击面梳理、及时打补丁、划分好网络区域、假设自己一定会被攻破来做防御设计——这些老生常谈的做法，恰恰是最有效的防线。做不到这些，再贵的防火墙也只是摆设。

本文地址：http://www.79wt.cn/news/1655e1399821.html