微软发布重大示警：黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

新乡市第二中学app 漯河市第二中学app 锦州市公共文化服务app 海口市公路管理app 广安市第一小学app 舟山市工商局app 梅州市消防局app 韶关市未成年保护协会app 昆明市学校简介app 长治市非物质文化遗产app 广安市不良信息举报app 亳州市工商局app 河池市非物质文化遗产app 合肥市工商局app 吴忠市第一高中app 大连市第三中学app 淮北市公益app 东莞市电力app 阜新市第一高中app 昆明市消防宣传app 桂林市财政信息app 延安市妇联救助app 北海市政府信息公开指南app 安顺市新闻中心app 贵阳市消防局app 铜陵市非物质文化遗产app 桃江县桥梁管理app 惠民县第二中学app 荔波县防洪信息app 平南县法律服务app 扎囊县国土信息app 东海县政要信息app 西充县助农app 罗田县住房保障app 霞浦县电视台广播app 绿春县第五小学app 会昌县第五中学app 富宁县第四小学app 德清县第六中学app 洱源县论坛app 炎陵县未成年保护协会app 阳信县第五小学app 潼关县养老服务app 囊谦县第四小学app

2月8日消息，知名软件供应商Trimble发布了严肃警告。据相关报告显示，现已有确凿证据表明，某些不法黑客正利用Cityworks软件中存在的反序列化漏洞（CVE - 2025 - 0994），对IIS服务器展开远程攻击。攻击得手后，他们还能进一步部署Cobalt Strike信标，以此方式获取网络系统的初始访问权限，给网络安全带来极大威胁。

美国网络安全和基础设施安全局（CISA）也发布了协调咨询，警告客户立即保护其网络免受攻击。

CISA 尚未分享该漏洞被利用的具体方式，但 Trimble 发布了攻击利用该漏洞的入侵指标 (IOC)。这些 IOC 表明，威胁行为者部署了包括 WinPutty 和 Cobalt Strike 信标等各种远程访问工具。微软也警告称，威胁行为者正在入侵 IIS 服务器。

简要介绍下 Cityworks，这是一款以地理信息系统（GIS）为中心的资产管理和工单管理软件，主要面向地方**、公用事业和公共工程组织。

CVE-2025-0994 漏洞是一个高危的反序列化问题，CVSS v4.0 评分为 8.6。认证用户可以通过该漏洞对客户的 Microsoft Internet Information Services（IIS）服务器执行远程代码执行（RCE）攻击。

该漏洞影响 15.8.9 之前的 Cityworks 版本，以及 23.10 之前的带有 office companion 的 Cityworks 版本。

Trimble 已于 2025 年 1 月 28 日和 29 日分别发布了最新版本 15.8.9 和 23.10，管理本地部署的管理员必须尽快应用安全更新；云托管实例（CWOL）将自动推送更新。