WORLDTECH美国CISA将Check Point与UnrealIRCd中的两个漏洞列入已被在野利用漏洞清单
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
美国网络安全和基础设施安全局(CISA)已将两个高危漏洞列入其已知被利用漏洞目录,一个位于开源IRC服务器软件UnrealIRCd中,另一个位于Check Point安全产品中。据Security Affairs报道,UnrealIRCd漏洞公开后不久,互联网上就已出现针对该漏洞的利用尝试。
UnrealIRCd中的命令注入漏洞
首个条目CVE-2026-114713是UnrealIRCd中的命令注入漏洞,UnrealIRCd是用于运行IRC服务器的开源软件。该漏洞的CVSS评分为8.6,属于高危范围。问题出在labeled-response模块中,当IRCv3 label消息标签被带入服务器回复时,该模块未能对其进行正确过滤。
攻击者可利用此缺陷,在服务器之间交换的流量中插入换行符和额外命令。在至少有两台服务器相连的网络中,即使是没有任何特殊权限的普通用户,也可以以服务器级权限运行命令。此类命令可执行特权IRC操作,例如断开用户连接或将其逐出网络。该漏洞还可能被用于夺取IRC网络的管理控制权、篡改用户和频道,或扰乱IRC服务。受影响版本为6.0.0至6.2.7.1之前(不含6.2.7.1)。
Check Point产品中的本地权限提升漏洞
第二个条目CVE-2026-123039是Check Point安全网关及安全管理产品中的本地权限提升漏洞,CVSS评分为7.8,同样属于高危。问题出在Gaia操作系统的DynamicCLI守护进程中。该守护进程以root权限运行,并监听位于/tmp/dynamic_socket的本地、全局可写Unix套接字,但它未能正确验证连接到该套接字的进程。
已通过认证但仅拥有低权限的本地攻击者可利用此漏洞以root身份执行任意命令,从而完全控制受影响的设备。
利用尝试与待确认事项
UnrealIRCd的维护者已确认,在漏洞披露后不久,攻击者就已在互联网上探测该漏洞。目前尚未公开识别出具体的威胁组织或攻击者,也没有确凿证据将这些攻击与某一特定行动或经济动机联系起来。
该报道来自单一媒体Security Affairs,由其报道了此次目录新增条目。
待解问题
- UnrealIRCd的利用尝试背后是否有攻击者,如果有,是谁?
- 仍在运行受影响版本且未打补丁的UnrealIRCd服务器有多少台?