SonicWall SMA 1000 系列設備發現 CVSS 10.0 嚴重零日漏洞
TL;DR
SonicWall SMA 1000 系列設備發現 CVSS 10.0 嚴重零日漏洞
如果您正在使用 SonicWall SMA 1000 系列設備，請立即停下手邊工作並檢查韌體版本。資安研究人員與 SonicWall 已證實，一組嚴重的零日漏洞正席捲企業網路，且攻擊者已在野外積極利用這些漏洞。這是一條在 CVSS 評分中達到滿分 10.0 的漏洞鏈，形同「免死金牌」，讓駭客能夠繞過身份驗證並以根權限（root-level）執行指令。
這些漏洞編號為 CVE-2026-15409 與 CVE-2026-15410，絕非理論上的威脅。在 SonicWall 於 2026 年 7 月 14 日發布緊急修補程式之前，攻擊者已利用這些漏洞長達 22 天。Rapid7 MDR 團隊 發現 INC 勒索軟體組織正利用此漏洞鏈入侵企業環境。
技術分析：漏洞鏈運作原理
最棘手的是 CVE-2026-15409。這是一個伺服器端請求偽造（SSRF）漏洞，允許未經身份驗證的攻擊者將請求直接隧道傳輸至本應鎖定在 localhost 介面上的服務。本質上，它誘騙設備與其內部的組件進行通訊，而這些組件原本是不應暴露於公用網際網路的。
但這還不是全部。當它與 CVE-2026-15410 結合時，情況會從糟糕演變成災難。雖然第二個漏洞在技術上是設備管理控制台（AMC）內的本地權限提升（LPE）與身份驗證後程式碼注入漏洞，但它卻是最後的關鍵。一旦攻擊者透過 SSRF 取得初步立足點，他們就會利用第二個漏洞提升權限，從而獲得對該設備的完全根權限控制。
圖片來源：The Hacker News
以下是您所面臨問題的分析：
| 漏洞 | 類型 | CVSS 評分 | 影響 |
|---|---|---|---|
| CVE-2026-15409 | SSRF | 10.0 | 未經身份驗證存取 localhost 服務 |
| CVE-2026-15410 | 程式碼注入 / LPE | 7.2 | 根權限指令執行 |
誰處於風險之中？
並非所有 SonicWall 設備都受到影響。此特定威脅僅限於 SMA 1000 系列。如果您使用的是標準防火牆或 SMA 100 系列，則不受此特定漏洞影響。然而，如果您正在使用以下設備，請務必立即對照 SonicWall PSIRT 公告 檢查您的韌體版本：
- SMA 6210
- SMA 7210
- SMA 8200v
此次攻擊是更廣泛、更激進活動的一部分。由於這些漏洞繞過了身份驗證，因此攻擊過程極為安靜。它們通常在標準日誌中幾乎不留痕跡，使得事後鑑識變得極其困難。甚至美國網路安全與基礎設施安全局（CISA）已將其列入「已知被利用漏洞」（KEV）目錄，這是一個強烈的警訊，表明這絕非演習。
緩解措施：您現在需要做什麼
解決方法很簡單，但刻不容緩：修補。SonicWall 已於 2026 年 7 月 14 日發布了必要的更新。如果您尚未安裝，等於是為 INC 等組織敞開大門。
除了點擊「更新」按鈕外，您的資安團隊還需要進行主動搜查。仔細檢查您的 SMA 1000 系列日誌，尋找任何異常跡象，特別是在漏洞被利用的那 22 天期間。留意對 localhost 服務的異常連線，或對設備管理控制台的任何未經授權的變更。
正如 The Hacker News 的報導所述，遠端存取設備是威脅行為者的「皇冠上的寶石」。它們旨在架起網際網路與內部網路之間的橋樑，這使其成為完美的目標。
為確保安全，請遵循以下步驟：
- 更新韌體： 立即更新至最新版本，沒有例外。
- 限制存取： 不要將設備管理控制台暴露在外。僅限受信任的內部 IP 位址存取。
- 強制執行 MFA： 如果您沒有為每個會話（無論是管理員或使用者）啟用多因素身份驗證，那麼您的安全性已經落後了。
- 網路分段： 如果設備遭到入侵，您不希望攻擊者能輕易存取其餘資料。網路分段是您的最後一道防線。
此次事件嚴正提醒我們，邊緣基礎設施的安全性至關重要。INC 勒索軟體組織正積極尋找未修補的系統，而填補這些漏洞的時間窗口正在迅速縮小。請查看 SonicWall 官方 PSIRT 公告 以獲取所需的特定組建編號，並立即更新您的系統。不要等到日誌顯示您已經遭到攻擊才採取行動。
