CVE-2025-64155 — 神龙十问 AI 深度分析摘要

🚨 **本质**：参数注入导致远程代码执行 (RCE)。 💥 **后果**：攻击者可完全控制目标系统，造成数据泄露或服务中断。

🔍 **CWE-78**：OS 命令注入。 🐛 **缺陷点**：特殊元素中和不当，导致恶意输入被当作命令执行。

🏢 **厂商**：Fortinet (飞塔)。 📦 **产品**：FortiSIEM。 📅 **版本**： - 7.4.0 - 7.3.0 ~ 7.3.4 - 7.1.0 ~ 7.1.8 - 7.0.0 ~ 7.0.4 - 6.7.0 ~ 6.7.10

👑 **权限**：最高权限 (Root/System)。 📊 **数据**：可读取、修改、删除所有安全日志及资产数据。 🛠️ **操作**：执行任意系统命令。

⚡ **门槛极低**。 🌐 **网络**：网络可达 (AV:N)。 🔒 **认证**：无需认证 (PR:N)。 👤 **交互**：无需用户交互 (UI:N)。 📈 **复杂度**：低 (AC:L)。

🧪 **有现成 PoC**。 🔗 GitHub 上已有多个利用工具： - `horizon3ai/CVE-2025-64155` - `purehate/CVE-2025-64155-hunter` - `cyberdudebivash/...Scanner` - `Ashwesker/...` ⚠️ **在野利用**：数据未明确提及，但 PoC 公开意味着利用门槛已消失。

🔎 **扫描特征**： - 检测 TCP 请求中的特殊注入字符。 - 扫描 phMonitor 相关端口。 🛠️ **工具**：使用 GitHub 上的 Scanner 工具进行自动化检测。

🛡️ **官方修复**： - 参考链接：`FG-IR-25-772` - 建议立即升级至受影响版本之后的最新安全版本。 - 具体补丁版本需查阅官方 PSIRT 公告。

🚧 **临时规避**： - **网络隔离**：限制对 FortiSIEM 管理接口的访问。 - **WAF/IPS**：部署规则拦截包含 Shell 元字符 (如 `|`, `;`, `$()`) 的 TCP 请求。 - **最小权限**：确保服务以最低权限运行。

🔥 **优先级：极高 (Critical)**。 📉 **CVSS 评分**：10.0 (满分)。 💡 **建议**： - 立即排查受影响版本。 - 优先打补丁或实施网络隔离。 - 监控异常命令执行日志。