当前位置： 首页 > news >正文

超过 1450 个 pfSense 服务器因错误链而遭受 RCE 攻击

news 2026/3/30 10:01:36

在线暴露的大约 1450 个 pfSense 实例容易受到命令注入和跨站点脚本漏洞的攻击，这些漏洞如果链接起来，可能使攻击者能够在设备上执行远程代码。

pfSense 是一款流行的开源防火墙和路由器软件，允许广泛的定制和部署灵活性。

它是一种经济高效的解决方案，可满足特定需求，提供昂贵的商业产品中常见的广泛功能。

11 月中旬，SonarCloud 的研究人员发现了影响 pfSense 2.7.0 及更早版本以及 pfSense Plus 23.05.01 及更早版本的三个缺陷。

这些缺陷被跟踪为CVE-2023-42325 (XSS)、CVE-2023-42327 (XSS) 和CVE-2023-42326（命令注入）。

尽管反映的 XSS 缺陷需要受害者一方的用户操作才能起作用，但命令注入缺陷更为严重（CVSS 评分：8.8）。

pfSense Web UI 中的此漏洞是由于 shell 命令是根据用户提供的数据构造的，用于配置网络接口而未应用适当的验证。

该缺陷会影响“gifif”网络接口参数，该参数不会检查安全值，从而允许恶意攻击者在该参数中注入其他命令，从而导致其以 root 权限执行。

为了使此漏洞发挥作用，威胁参与者需要访问具有界面编辑权限的帐户，因此需要将这些缺陷链接在一起以进行强大的攻击。

CVE-2023-42325 或 CVE-2023-42327 可用于在经过身份验证的用户浏览器中执行恶意 JavaScript，以获取对其 pfSense 会话的控制权。

pfSense 的供应商 Netgate 于 2023 年 7 月 3 日收到有关这三个缺陷的报告，并于 11 月 6 日 (pfSense Plus 23.09) 和 11 月 16 日 (pfSense CE 2.7.1) 发布了解决这些缺陷的安全更新。

然而，在 Netgate 提供补丁一个月后，近 1500 个 pfSense 实例仍然容易受到攻击。

SonarCloud 的研究人员分享的 Shodan 扫描结果显示，在 1569 个暴露于互联网的 pfSense 实例中，42 个使用 pfSense Plus 23.09，另外 77 个运行 pfSense Community Edition 2.7.1。

这使得可通过 Shodan 直接发现的 1450 个实例 (92.4%) 容易受到上述缺陷的影响。

虽然这种暴露不会使这些实例容易立即受到损害，因为威胁行为者首先需要针对具有 XSS 缺陷的受害者，但这种暴露会产生一个重要的攻击面。

虽然易受攻击端点的数量仅占全球 pfSense 部署的一小部分，但大型企业经常使用该软件的事实使得这种状态特别危险。

能够访问具有高级权限的 pfSense 的攻击者可以轻松造成数据泄露、访问敏感的内部资源以及在受感染网络内横向移动。

相关文章：

超过 1450 个 pfSense 服务器因错误链而遭受 RCE 攻击

在线暴露的大约 1450 个 pfSense 实例容易受到命令注入和跨站点脚本漏洞的攻击，这些漏洞如果链接起来，可能使攻击者能够在设备上执行远程代码。 pfSense 是一款流行的开源防火墙和路由器软件，允许广泛的定制和部署灵活性。 它是一种经济高效…...

编程日记 2023/12/17 1:21:36

react面试总结2

redux中sages和thunk中间件的区别，优缺点 Redux 中的 redux-saga 和 redux-thunk 都是中间件，用于处理异步操作，但它们有一些区别。 Redux Thunk： 简单易用：redux-thunk 是比较简单直观的中间件，它允许 …...

编程日记 2023/12/17 1:18:33

hive 常见存储格式和应用场景

1.存储格式 textfile、sequencefile、orc、parquet sequencefile很少使用（不介绍了），常见的主要就是orc 和 parquet 建表声明语句是：stored as textfile/orc/parquet行存储：同一条数据的不同字段都在相邻位置&#xff…...

编程日记 2023/12/17 1:17:32

PyPDF2库对PDF实现读取的应用

目录 一、PyPDF2 库的使用 1. 文档打开和页面读取 2. 文本提取功能 3. 示例代码...

编程日记 2023/12/17 1:15:31

C++ stack用法详解

stack 栈适配器是一种单端开口的容器（如图 1 所示），实际上该容器模拟的就是栈存储结构，即无论是向里存数据还是从中取数据，都只能从这一个开口实现操作。 图 1 stack 适配器示意图 如图 1 所示，stack 适配器…...

编程日记 2023/12/17 1:13:28

QT案例 使用WMI获取win_32类的属性值，包括Win32提供程序类中的属性

最近涉及到读取WINDOWS 系统电脑设备的各种信息，在一些特殊的PE或者简化系统中是没有WMI查询工具的，所以就自己写了个查询大部分WMI属性值的工具，免去了查网站的功夫。涉及到的方法内容就汇总做个总结。 PS:因为工作中软件基本都是我一个人开…...

编程日记 2023/12/17 1:11:26

TCP/UDP 的特点、区别及优缺点

1.TCP协议 传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP协议通过建立连接、数据确认（编段号和确认号）和数据重传等机制，保证了数据的可靠性…...

编程日记 2023/12/17 1:09:24

使用 Python 使用贝叶斯神经网络从理论到实践

一、说明 在本文中，我们了解了如何构建一个机器学习模型，该模型结合了神经网络的强大功能，并且仍然保持概率方法进行预测。为了做到这一点，我们可以构建所谓的贝叶斯神经网络。 这个想法不是优化神经网络的损失&#xff0…...

编程日记 2023/12/17 1:08:23

Linux 中的网站服务管理

目录 1.安装服务 2.启动服务 3.停止服务 4.重启服务 5.开机自启 6.案例 1.安装服务 网址服务程序 yum insatll httpd -y 查看所有服务 systemctl list-unit-files 2.启动服务 systemctl start httpd 查看服务进程，确认是否启动 ps -ef|grep httpd 3.停止…...

编程日记 2023/12/17 1:05:20

阿里云cdn设置相同的域名路径访问不同的oss目录

1.设置回源配置，添加回源URL改写 2.设置跨域，cdn的跨域优先oss 3.回源设置...

编程日记 2023/12/17 1:04:19

提示（Prompt）工程中提示词的开发优化基础概念学习总结

本文对学习过程进行总结，仅对基本思路进行说明，结果在不同的模型上会有差异。 提示与提示工程 提示：指的是向大语言模型输入的特定短语或文本，用于引导模型产生特定的输出，以便模型能够生成符合用户需求的回应。 提示…...

编程日记 2023/12/17 1:03:18

C#基础——语法学习

C#的基本语法 在介绍基本语法之前我们先来大概讲一下创建好的这些文件都是做什么的 .sln文件：将项目和解决方案项结合到一起 .vs文件夹：用来存储当前解决方案中关于用户的设置和自定义项，比如断点，主题等。（一般都将其…...

编程日记 2023/12/17 1:00:15

vue-实现高德地图-省级行政区地块显示+悬浮显示+标签显示

<template><div><div id"container" /><div click"showFn">显示</div><div click"removeFn">移除</div></div> </template><script> import AMapLoader from amap/amap-jsapi-load…...

编程日记 2023/12/17 0:49:06

flutter ‘Gradle Libs‘ was added by build file ‘app/build.gradle‘

相关问题解释文章 How to prefer settings.gradle repositories over build.gradle repositoriesMode 解释 问题描述 此问题是&#xff0c;直接创建的flutter项目&#xff0c;需要配置其他的maven仓库地址&#xff0c;和第三方module&#xff0c;结果始终都是无法成功 错误…...

编程日记 2023/12/17 0:48:05

Java中的链式编程风格与应用案例

引言 链式编程是一种在编程中经常使用的风格&#xff0c;它可以使代码更加简洁、易读和易于维护。在Java中&#xff0c;链式编程可以通过方法链的方式来实现。本文将介绍Java中的链式编程风格&#xff0c;并通过几个应用案例来说明其实际应用。 一、链式编程的概念与特点 链式…...

编程日记 2023/12/17 0:47:04

MTK Android P Sensor架构（一）

需求场景&#xff1a; 本来如果只是给传感器写个驱动并提供能读取温湿度数据的节点&#xff0c;是一件比较轻松的事情&#xff0c;但是最近上层应用的同事要求我们按照安卓标准的流程来&#xff0c;这样他们就能通过注册一个服务直接读取传感器事件数据了。这样做的好处就是第…...

编程日记 2023/12/17 0:46:03

低代码开发与传统软件开发：未来趋势与竞争格局

近年来&#xff0c;低代码开发平台的快速发展引起了各行各业的广泛关注。低代码开发平台简化了软件开发的复杂性&#xff0c;提供了更快速、更灵活的开发方式。于是&#xff0c;许多人开始产生一个疑问&#xff1a;未来低代码开发是否会取代传统软件开发&#xff1f;今天这篇文…...

编程日记 2023/12/17 0:45:03

leetcode 股票问题全序列

1 只允许一次交易&#xff0c;121题&#xff0c;买卖股票的最佳时机 class Solution {/*给定一个数组 prices &#xff0c;它的第 i 个元素 prices[i] 表示一支给定股票第 i 天的价格。 你只能选择 某一天 买入这只股票&#xff0c;并选择在 未来的某一个不同的日子 卖出该股票…...

编程日记 2023/12/17 0:43:01

SpringBoot中日志的使用log4j2

SpringBoot中日志的使用log4j2 1、log4j2介绍 Apache Log4j2 是对 Log4j 的升级&#xff0c;它比其前身 Log4j 1.x 提供了重大改进&#xff0c;并提供了 Logback 中可用的许多改 进&#xff0c;同时修复了 Logback 架构中的一些问题&#xff0c;主要有&#xff1a; 异常处理…...

编程日记 2023/12/17 0:40:59

机械设备企业网站建设的效果如何

机械设备涵盖的类目比较广&#xff0c;其市场需求也是稳增不减&#xff0c;也因此无论大小企业都有增长的机会&#xff0c;当然这也需要靠谱的工具及正确的决策。 对机械设备企业来说&#xff0c;产品品质自然是首位&#xff0c;而向外打造品牌、扩展信息及拓客转化自然也是非…...

编程日记 2023/12/17 0:38:58

DreamScene2动态桌面软件：为Windows桌面注入活力的终极解决方案

DreamScene2动态桌面软件&#xff1a;为Windows桌面注入活力的终极解决方案 【免费下载链接】DreamScene2 一个小而快并且功能强大的 Windows 动态桌面软件 项目地址: https://gitcode.com/gh_mirrors/dr/DreamScene2 厌倦了千篇一律的静态桌面背景吗&#xff1f;DreamS…...

编程新知 2026/3/30 9:39:53

OpenGL 3D项目避坑指南：从贴图资源获取到交互菜单设计，我的CPT205大作业复盘

OpenGL 3D项目避坑指南&#xff1a;从贴图资源获取到交互菜单设计 当第一次接触OpenGL 3D项目时&#xff0c;许多计算机图形学学习者都会陷入相似的困境——如何在有限时间内完成一个既美观又功能完整的作品&#xff1f;本文将以CPT205课程大作业为例&#xff0c;分享从资源获取…...

编程新知 2026/3/30 9:29:51

告别原生组件坑！微信小程序里让Canvas乖乖跟着ScrollView滚动的3种实战方案

微信小程序Canvas与ScrollView滚动冲突的深度解决方案 在开发微信小程序时&#xff0c;遇到Canvas等原生组件不跟随ScrollView滚动的问题&#xff0c;确实让不少开发者头疼。这种层级限制源于微信小程序的底层设计&#xff0c;原生组件如Canvas、Video等被渲染在WebView之上&am…...

编程新知 2026/3/30 7:35:05

把股票数据能力接进 AI：stock-sdk-mcp 的实践整理

起因 如果你经常用 Cursor、Claude 这类 AI 工具&#xff0c;应该已经能明显感觉到它们在通用问答和代码任务上越来越强了。但一旦问题变成金融数据查询&#xff0c;比如“看看贵州茅台今天的行情”“把最近 60 个交易日的日 K 线拉出来&#xff0c;再判断一下 MACD 和 RSI”&…...

编程新知 2026/3/30 6:18:50

rg -n 是什么意思？

关于 -n (Line number) 的原始英文说明在 rg --help 中&#xff0c;它是这样描述的&#xff1a;-n, --line-number Show line numbers. This is enabled by default when searching in a terminal.核心翻译&#xff1a; 显示行号。当在终端&#xff08;terminal&#xff09;中搜…...

编程新知 2026/3/30 5:38:24

别再让UI卡死了！WPF开发中Dispatcher.Invoke和BeginInvoke的保姆级避坑指南

别再让UI卡死了&#xff01;WPF开发中Dispatcher.Invoke和BeginInvoke的保姆级避坑指南 当你在WPF应用中点击一个按钮后界面突然冻结&#xff0c;进度条卡在50%不再前进&#xff0c;鼠标变成旋转的沙漏——这种糟糕的用户体验往往源于错误的线程调度方式。作为C#开发者&#xf…...

编程新知 2026/3/30 5:12:14

OpenClaw+GLM-4.7-Flash：科研数据收集与处理自动化方案

OpenClawGLM-4.7-Flash&#xff1a;科研数据收集与处理自动化方案 1. 为什么科研需要自动化助手 去年冬天&#xff0c;我在整理一篇跨学科综述论文时&#xff0c;经历了连续三周每天14小时的手动文献筛选和数据提取。当我在凌晨三点对着第237篇PDF文件发呆时&#xff0c;突然…...

编程新知 2026/3/30 4:54:02

OpenClaw数据可视化：GLM-4.7-Flash分析结果自动图表生成

OpenClaw数据可视化&#xff1a;GLM-4.7-Flash分析结果自动图表生成 1. 为什么需要自动化数据可视化 作为一名经常需要处理数据的开发者&#xff0c;我发现自己80%的时间都花在了数据清洗和图表调整上。每次分析新数据集时&#xff0c;都要重复这些步骤&#xff1a;写Python脚…...

编程新知 2026/3/30 3:24:49

Linux下Conda+R+RStudio环境配置全攻略：从零搭建高效数据分析平台

1. 为什么选择Conda管理R环境&#xff1f; 很多数据分析师习惯直接在系统里安装R和R包&#xff0c;但很快就会遇到版本冲突的麻烦。比如你需要安装一个要求R 4.3.0的包&#xff0c;但系统里装的是R 4.2.0&#xff0c;更糟的是其他所有包都是基于4.2.0编译的。这时候conda的价值…...

编程新知 2026/3/30 1:03:47

3个简单步骤，用SMUDebugTool彻底解决AMD Ryzen系统稳定性问题

3个简单步骤&#xff0c;用SMUDebugTool彻底解决AMD Ryzen系统稳定性问题 【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. 项目地址: htt…...

编程新知 2026/3/30 0:45:45