立即修补！Flowmon最严重的漏洞已有公开利用程序
内容提要
Progress Flowmon存在严重安全漏洞，攻击者可远程执行任意系统命令。Progress Software已发布安全更新，建议用户升级。漏洞细节已公开，有可利用的PoC。暴露在公网上的Flowmon实例数量不确定。Progress Software保证未发现主动利用，但仍建议尽快升级。
延伸解读
漏洞利用的公开状态
Rhino Security Labs已发布CVE-2024-2389的技术细节和概念验证代码，演示了如何通过操纵pluginPath或file参数注入恶意命令，进而植入Webshell并提升权限至root。此外，一名安全研究人员于4月10日发布了有效的PoC，意大利CSIRT也发出过警报。这意味着攻击者可以轻易获取利用工具，大幅降低攻击门槛。
暴露实例数量的不确定性
不同搜索引擎对公网上暴露的Flowmon实例数量统计差异巨大：Fofa显示约500台，而Shodan和Hunter显示少于100个。这种差异可能源于扫描范围、探测方式或数据更新频率的不同，但无论如何，暴露在公网上的实例都面临风险。用户应自查是否将Flowmon管理接口暴露于互联网，并尽快升级。
升级建议与后续步骤
Progress Software已发布安全更新，敦促用户升级到v12.3.4和11.1.14版本，并建议随后升级所有Flowmon模块。更新可通过自动包下载系统或下载中心手动获取。尽管官方表示未发现主动利用，但鉴于漏洞细节和PoC已公开，尽快升级是降低风险的关键。
Q&A
Flowmon的安全漏洞有多严重？
该漏洞的严重程度评分为10/10，跟踪编号为CVE-2024-2389。
如何修复Flowmon的安全漏洞？
用户应升级到Flowmon的最新版本v12.3.4和11.1.14。
攻击者如何利用Flowmon的漏洞？
攻击者可以通过特制的API请求在未经身份验证的情况下远程访问Flowmon网络接口，并执行任意系统命令。
目前有多少Flowmon实例暴露在公网上？
根据Fofa显示，大约有500台Flowmon服务器在线上暴露，而Shodan和Hunter显示少于100个实例。
Progress Software对该漏洞的态度是什么？
Progress Software保证未发现主动利用，但仍建议用户尽快升级以解决问题。
Rhino Security Labs发布了什么关于Flowmon漏洞的信息？
Rhino Security Labs发布了概念验证利用代码，并详细说明了攻击者如何利用该漏洞。
