【安全圈】Imunify360 漏洞暴露五千六百萬站點(diǎn)面臨遠(yuǎn)程入侵風(fēng)險(xiǎn)

關(guān)鍵詞

安全漏洞

Imunify360 AV 作為全球最常用的 Linux 網(wǎng)站惡意軟件掃描器之一，為數(shù)以千萬計(jì)的站點(diǎn)提供防護(hù)。然而近期 Patchstack 研究人員披露的嚴(yán)重漏洞顯示，這款安全產(chǎn)品本身卻成為攻擊者的突破口。由于其 PHP 代碼去混淆邏輯存在重大缺陷，攻擊者可以構(gòu)造經(jīng)過特殊編碼的文件，使掃描程序在分析過程中意外調(diào)用 system、exec 或 eval 等危險(xiǎn)函數(shù)，由此實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。

更令人警惕的是 Imunify360 AV 在默認(rèn)配置下會對所有掃描類型啟用去混淆功能，包括后臺掃描、按需掃描以及快速賬戶掃描，這意味著只要掃描動作發(fā)生，風(fēng)險(xiǎn)就始終存在。由于該掃描器在許多服務(wù)器上以 root 權(quán)限運(yùn)行，一旦漏洞被利用，攻擊者能夠完全接管主機(jī)，在共享主機(jī)環(huán)境中甚至可以從單一受害網(wǎng)站橫向移動至整臺服務(wù)器，實(shí)現(xiàn)對所有站點(diǎn)與客戶數(shù)據(jù)的全面控制。

CloudLinux 已于 2025 年 10 月 21 日發(fā)布修復(fù)版本 32.7.4.0，但公司未發(fā)布正式 CVE 編號，也未提供完整安全公告，僅在 11 月初于 Zendesk 頁面出現(xiàn)相關(guān)信息，而漏洞利用細(xì)節(jié)在此之前已在社區(qū)流傳。由于 Imunify360 的部署規(guī)模龐大，補(bǔ)丁延誤及信息披露不充分都可能導(dǎo)致大量主機(jī)長期暴露在高危狀態(tài)。

研究人員建議所有使用 Imunify360 AV 的服務(wù)商和站點(diǎn)立即升級至最新版本，并對服務(wù)器進(jìn)行取證檢查，確認(rèn)是否遭到未授權(quán)訪問或惡意代碼植入。對于共享主機(jī)環(huán)境而言，這一漏洞不僅是單點(diǎn)風(fēng)險(xiǎn)，更可能成為徹底淪陷整個服務(wù)器的入口，因此及時(shí)修補(bǔ)與安全審計(jì)已刻不容緩。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個贊

支持「安全圈」就點(diǎn)個三連吧！