锐捷路由器漏洞：当网管成了黑客的锐捷提线木偶

一台价值不到两千块的锐捷EG系列路由器，可能正在替黑客干着电信诈骗的器设活儿。这不是备漏危言耸听——2023年8月，CNVD（国家信息安全漏洞共享平台）收录了锐捷EG3210的锐捷远程命令执行漏洞，编号CNVD-2023-68021。器设攻击者只需要向设备的备漏web管理端口发送一段特制HTTP请求，就能直接以root权限执行任意命令。锐捷不需要账号密码，器设不需要物理接触，备漏一台暴露在公网的锐捷管理路由器，等于给黑客递了把万能钥匙。器设

我亲眼见过这种设备在中小企业里的备漏部署密度。很多公司IT预算有限，锐捷拿锐捷EG系列当出口网关，器设顺手开着web管理端口方便远程运维。备漏问题就出在这儿——设备默认的管理端口8080直接暴露在公网上，而固件里对用户输入参数的过滤形同虚设。一个简单的`ping`命令注入，就能让路由器把shell反弹给攻击者。更讽刺的是，锐捷官方在2023年9月发布了修复固件，但直到现在，我在Shodan上搜索仍然能看到超过两千台EG系列设备挂着旧版本在线。

这类漏洞的可怕之处在于它的"顺手牵羊"属性。黑客拿下路由器后不会立刻搞破坏，而是先静默植入后门，把设备变成跳板。有个真实案例：某地一家外贸公司的锐捷路由器被植入挖矿木马，CPU占用率飙到99%，公司整个网络卡成PPT。老板以为是宽带问题，投诉运营商三次，最后才发现是自家网关在帮黑客挖门罗币。设备被控制后，流量劫持、DNS篡改、内网横向渗透都是顺手的事。你公司的财务软件、ERP系统、邮件服务器，全部暴露在这台"叛变"的路由器眼皮底下。

锐捷官方对漏洞的响应速度不算慢，但漏洞披露和补丁发布之间有个致命空窗期。安全研究员通常在漏洞公开后立刻写PoC（概念验证代码），而企业IT管理员往往要等三五天甚至更久才看到安全公告。这期间，公网扫描器早就把这些设备扫了个遍。更麻烦的是，很多中小企业根本没有固件更新流程——路由器买回来插上电就再也没管过，直到某天网速变慢、时不时掉线，才想起来重启一下。这种运维习惯，让漏洞的实际暴露窗口比理论值长得多。

别以为这是小厂才有的问题。锐捷在国内企业网市场占有率排前三，教育、酒店、连锁零售行业遍地都是它的设备。攻击者用自动化工具批量扫描特定端口，一天能扫出上万台目标。哪怕只有0.1%的设备存在漏洞，那也是上千台肉鸡。这些设备组成的僵尸网络，可以用来发动DDoS攻击、发送垃圾邮件、甚至作为APT攻击的跳板。去年某省教育厅的官网被攻击，溯源发现跳板就是下属学校的一台锐捷路由器——那台设备还是2019年的老固件，漏洞补丁打了整整四年都没人管。

修复思路其实不复杂：第一，关闭不必要的公网管理端口，改用VPN或专线接入；第二，定期检查固件版本，锐捷官网每个月都会发布安全更新；第三，如果实在需要远程管理，至少把管理IP限制在可信段内。但最根本的问题是，很多网管觉得"路由器嘛，能上网就行"。这种心态在物联网时代就是引狼入室——你家的门锁、摄像头、路由器全都连着网，任何一个环节失守，整个智能家居就成了黑客的游乐场。网络安全从来不是买台贵设备就完事，而是持续维护的过程。锐捷的漏洞只是冰山一角，同类产品里，TP-Link、H3C、深信服都出过类似的问题。区别只在于，谁先被发现，谁先被修复，谁还在裸奔。

(责任编辑：娱乐)