美国 (CISA) 警告：Zyxel GS1900 交换机漏洞已被积极用于攻击

Rhinoer
Rhinoer

犀牛安全

2026年10月12日 00:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

CISA 在确认该漏洞已被积极利用后，将 CVE-2026-7273 （Zyxel GS1900 系列交换机的 CGI 程序中基于堆栈的严重缓冲区溢出漏洞）添加到其 KEV 目录中。

该漏洞可能允许本地网络上未经身份验证的攻击者向易受攻击的设备发送特制的 HTTP 请求。

成功利用该漏洞可能使攻击者能够在受影响的交换机上执行操作系统命令，从而给在企业或运营网络中使用这些设备的组织带来严重风险。

Zyxel GS1900 交换机是可管理的网络设备，这意味着一旦被攻破，攻击者就能在目标环境中占据有利位置。

通过被入侵的交换机，攻击者可能会尝试监控流量、更改网络设置、中断连接、横向移动或通过配置更改建立持久性。

Zyxel GS1900交换机漏洞被利用

CISA 将此问题归类为 CWE-121，该漏洞指的是基于栈的缓冲区溢出漏洞。当程序向内存缓冲区写入的数据超过其安全容量时，就会发生此类缺陷。

攻击者可以利用此漏洞覆盖相邻内存，并可能重定向程序的执行流程。CISA于 2026 年 9 月 21 日将 CVE-2026-7273 添加到其漏洞目录中，修复截止日期为 2026 年 9 月 24 日。

敦促受影响的组织根据约束性操作指令 26-04 (BOD 26-04) 应用供应商提供的缓解措施，该指令根据风险对安全更新进行优先排序。

CISA 还将该漏洞标记为需要根据 BOD 26-04 进行取证分类。这一要求表明，各组织不应将修复视为仅打补丁的事件。

安全团队应检查受影响的交换机，查看是否存在未经授权的访问、可疑的管理活动、意外的配置更改以及针对管理界面的异常 HTTP 请求等迹象。

目前，CISA尚未确认该漏洞是否已被用于勒索软件攻击活动。然而，由于该漏洞可能被积极利用，且攻击者可能未经身份验证执行命令，因此该漏洞对防御者而言尤为重要。

攻击者经常以网络基础设施设备为目标，因为一旦取得初步控制，这些设备就能提供广泛的可见性和控制力。

使用 Zyxel GS1900 系列交换机的组织应识别暴露在外和内部可访问的设备，并将管理接口限制在受信任的管理网络中。

请尽快遵循 Zyxel 的指导，并审查日志以发现潜在的攻击企图。如果无法采取缓解措施，CISA 建议停止使用受影响的产品。

信息来源：CyberSecurityNews