🔴 《严重安全漏洞：CVE-2026-67192》

CVSS 评分: 严重（9.2）　　状态: Received　　发布时间: 2026-07-29

漏洞简介

CVE-2026-67192 涉及 Xlight FTP Server 在 3.9.5 版本之前存在的一个**预认证栈缓冲区溢出（pre-authentication stack buffer overflow）**漏洞，对应 CWE-121（栈缓冲区溢出）。该漏洞源于服务器在协商使用 GCM 加密套件（GCM cipher）时，对接收到的畸形 SSH 数据包处理不当。具体来说，攻击者可以构造包含未经验证长度字段（unvalidated length field）的恶意数据包，该长度字段被直接传递给 GCM 解密函数（GCM decrypt function），导致栈内存被破坏。攻击者通过精心构造的数据包，能够覆盖栈保护标记（stack cookie）和返回地址（return address），从而在无需任何身份验证的情况下，实现远程代码执行（remote code execution）。

影响范围

  • 受影响软件：Xlight FTP Server 3.9.5 之前的所有版本。
  • 攻击条件：攻击者无需任何身份验证（pre-authentication），但需要能够与目标服务器建立网络连接，并成功协商使用 GCM 加密套件（GCM cipher）的 SSH 会话。
  • CVSS 评分：根据 CVSS:4.0 向量（AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N），该漏洞基础评分为 9.3（严重），攻击复杂度低，无需用户交互，且对机密性、完整性和可用性均造成高影响。

风险分析

  • 攻击后果：成功利用该漏洞的攻击者可以在目标服务器上以 FTP 服务进程的权限执行任意代码。由于漏洞发生在身份验证之前，攻击者无需任何有效凭证即可发起攻击，这大大降低了攻击门槛。一旦获得代码执行权限，攻击者可能进一步窃取敏感数据、植入后门、横向移动或完全控制服务器。
  • 潜在威胁：该漏洞属于**预认证远程代码执行（pre-auth RCE）**类型，是安全风险最高的漏洞类别之一。由于 Xlight FTP Server 常用于文件传输服务，暴露在公网或内部网络中的受影响版本极易成为攻击目标。攻击者可能利用该漏洞发起大规模扫描和自动化攻击，导致服务器被批量控制。
  • 修复建议：官方已在 Xlight FTP Server 3.9.5 版本中修复此漏洞，建议所有用户立即升级至该版本或更高版本。在无法立即升级的情况下，应限制对 FTP 服务的网络访问，仅允许可信 IP 连接，并禁用 GCM 加密套件（如果服务器配置允许）。

🔍 技术细节

字段 值
CVE ID CVE-2026-67192
CVSS 评分 9.2 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-121
发布时间 2026-07-29
最后更新 2026-07-29
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接