【极危预警】Ivanti Connect Secure 核心网关栈溢出远程代码执行高危漏洞（CVE-2025-0282）通报

【漏洞概述】
网络边界安全厂商 Ivanti 官方发布高危紧急安全通报，确认其核心安全网关产品 Connect Secure（原 Pulse Connect Secure）及 Policy Secure 存在一个严重栈缓冲区溢出漏洞（CVE-2025-0282，CVSSv3 评分高达 9.9）。该漏洞源于网关网络协议栈在处理外部未认证入站会话报文时缺少充分的长度与边界校验，远程攻击者在无需任何账号凭证的情况下，通过向设备外部开放接口发送特制恶意网络数据包，即可破坏系统栈内存并劫持程序执行流，从而在底层网关操作系统中获取最高 root 权限。

【危害级别】
极危（CVSS 评分 9.9）。网关设备作为企业内网与互联网之间的关键咽喉节点，一旦遭黑客攻陷接管，攻击者不仅能够窃取所有企业员工的 VPN 凭据和双因子令牌，更能以此为跳板无阻碍穿透内网核心区域。

【受影响版本范围】
• Ivanti Connect Secure (ICS) 9.x 系列及 22.x 系列特定未打补丁分支；
• Ivanti Policy Secure (IPS) 9.x 系列及 22.x 系列；
• Ivanti ZTA 网关相关受影响版本。

【自查排查与验证】
1. 登录 Ivanti 设备后台管理控制台，核查当前固件具体版本号；
2. 立即运行 Ivanti 官方内置的 Integrity Checker Tool (ICT 完整性检测工具)，扫描系统底层文件哈希是否存在篡改或异常脚本注入痕迹；
3. 检查边界防火墙中指向 Ivanti 网关的入站连接日志，关注短时间内来自外部未知 IP 的大包、异常长 URI 或畸形协议头探测。

【加固处置与缓解方案】
1. 【官方补丁升级】立即访问 Ivanti 官方支持门户下载并应用最新安全维护补丁；
2. 【访问控制收敛】严格限制管理平面端口仅对可信运维 IP 开放，严禁设备管理控制台直面互联网；
3. 【开启二次鉴权】全网强制开启多因素认证（MFA），并及时吊销重置网关上缓存的活跃会话密钥；
4. 【技术响应支持】鸿煌科技应急响应团队已就该漏洞建立专项保障机制，协助各重点单位开展边界失陷排查与设备固件加固。