美国网络安全与基础设施安全局（CISA）针对影响 Trimble Cityworks 的一个严重远程代码执行（RCE）漏洞发布了警告。Trimble Cityworks 是一款广泛应用于地方政府和公共工程资产管理的软件解决方案。该漏洞编号为 CVE – 2025 – 0994，外部攻击者可利用一个反序列化缺陷，在客户的微软互联网信息服务（IIS）网络服务器上执行任意代码。Trimble 已发布 Cityworks 的更新版本（15.8.9 和 23.10）来修复此漏洞。该公司敦促本地部署的客户立即安装更新。所有 Cityworks 在线（CWOL）部署已自动应用这些更新。此漏洞源于一个反序列化缺陷，攻击者可利用该缺陷在目标 IIS 网络服务器上实现远程代码执行（RCE）。一旦成功利用此漏洞，攻击者可能未经授权访问敏感数据、扰乱关键服务，甚至有可能控制受影响的系统。除了应用安全更新，Trimble 还建议客户检查并强化 IIS 身份权限。该公司注意到，一些本地部署的 IIS 身份权限可能过高。为遵循安全最佳实践，IIS 不应以本地或域级别的管理员权限运行。有关如何更新 IIS 身份权限的详细说明，可在 Cityworks 支持门户的最新发行说明中找到。CWOL 客户无需采取此行动，因为他们的 IIS 身份权限已正确配置。Trimble 还建议检查附件目录配置。该公司建议，附件目录根配置应仅限于仅包含附件的文件夹 / 子文件夹，以防止潜在的安全风险。在披露该漏洞的同时，Trimble 提供了一份入侵指标（IOC）列表，以帮助各机构检测潜在的利用尝试。这些入侵指标包括与攻击相关的恶意文件的 SHA256 哈希值、文件路径、IP 地址和域名。CISA 强烈建议 Cityworks 客户采取以下行动：应用最新安全更新：尽快升级到 Cityworks 15.8.9 或 23.10 版本。检查并强化 IIS 身份权限：确保 IIS 运行时不具备过多权限。验证附件目录配置：将附件目录根配置限制为仅包含附件的文件夹 / 子文件夹。监控入侵指标：利用提供的入侵指标检测网络内的潜在恶意活动。有一个 Nuclei 模板可用于协助检测存在漏洞的实例。该模板提取存储在 HTML 主体中的版本信息，并判断是否存在 CVE – 2025 – 0994 漏洞。使用 Nuclei 模板的步骤如下：下载 Nuclei。将模板复制到本地系统。运行命令：nuclei -u https://yourHost.com -t template.yaml。CISA 鼓励各机构迅速采取行动，降低与 CVE – 2025 – 0994 相关的风险，并通过官方渠道及时了解 Trimble 发布的任何进一步更新或补丁信息。
