Ruijie Reyee OS 服务器端请求伪造 (Server-Side Request Forgery)

该漏洞的影响极其严重，攻击者可以绕过正常的访问控制机制，直接访问 Ruijie 的内部网络和云资源。攻击者可以利用此漏洞窃取敏感数据，例如用户凭据、配置信息和内部通信内容。更严重的是，攻击者可能利用此漏洞在 Ruijie 的内部云环境中执行恶意代码，导致数据泄露、服务中断甚至完全控制 Ruijie 的云基础设施。由于漏洞允许攻击者访问 AWS 云元数据服务，因此可能导致云环境的进一步渗透和破坏。这种攻击模式类似于某些高级持续性威胁 (APT) 组织所使用的技术，可能导致严重的业务损失和声誉损害。

Organizations utilizing Ruijie Reyee OS in their network infrastructure are at risk, particularly those relying on the proxy server for internet access and internal service routing. Environments with sensitive data or critical internal services are especially vulnerable. Shared hosting environments using Ruijie Reyee OS may also be affected, as the proxy server is a shared resource.

• windows / supply-chain: Monitor PowerShell execution for unusual proxy-related commands. Check scheduled tasks for suspicious proxy configurations. • linux / server: Examine journalctl logs for proxy errors or unusual outbound requests. Use ss or lsof to identify processes making unexpected connections through the proxy. • generic web: Monitor access and error logs for requests to unusual or unexpected destinations. Check response headers for signs of proxy manipulation.

1. 2024-12-06Disclosure

   disclosure

1. 已保留2024-11-20
2. 发布日期2024-12-06
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Ruijie Reyee OS 升级至 2.320.x 或更高版本。如果升级不可行，可以考虑以下临时缓解措施：首先，审查并加强 Ruijie 代理服务器的访问控制策略，限制其对内部资源的访问。其次，实施网络分段，将代理服务器与其他关键系统隔离，以减少攻击者横向移动的能力。第三，部署 Web 应用防火墙 (WAF) 或代理服务器规则，以检测和阻止可疑的请求。最后，密切监控代理服务器的日志，以检测任何异常活动。升级后，请验证代理服务器是否已成功更新，并确认访问控制策略已正确应用。