疫情推动远程办公普及，家用路由器成为企业网络的新攻击面。CVE 与 NVD 数据显示，2020-2021 年路由器漏洞发现量突破 500 个，其中 18% 为严重级、53.5% 为高危级，近三成严重漏洞至发稿仍未获厂商修复。
漏洞数量与等级分布：
根据 cve.mitre.org 统计，过去十年路由器漏洞持续增长，疫情后大幅跃升。2020 至 2021 年累计发现超过 500 个漏洞，nvd.nist.gov 数据同步确认这一趋势。对 2021 年 NVD 数据分析显示，严重级占 18%，高危级占 53.5%，两者合计超七成。严重漏洞可绕过验证码与登录尝试限制、执行任意代码、越权发送指令甚至使设备瘫痪，直接撕开网关防线。
厂商修复响应滞后：
2021 年公开的 87 个严重漏洞中，29.9% 在发稿时仍未获得厂商补丁或官方通告。这种响应滞后使攻击者拥有充足窗口期。2022 年初即有安全研究员利用未修补的关键网络设备漏洞，成功切断朝鲜全国互联网连接，实证了未修复漏洞的破坏力。原文未给出具体数据说明各厂商修复时长差异，亦未披露自动更新覆盖率。
远程办公改变威胁模型：
疫情前在家办公人数极少，疫情后大量员工长期驻家，家用路由器从边缘设备转为企业网络延伸节点。攻击者不再单纯针对家庭流量，而是将其作为跳板渗透企业内网。原文未给出具体数据量化企业因家用路由器失陷导致的事件占比，也未列举典型横向移动手法。
运维与网络工程师需将家用路由器纳入资产管理范围，推动厂商加速补丁发布，并在边界部署零信任准入与流量基线监测，补齐远程办公场景下的网关防护短板。
原文: APNIC Blog（2022-07-25）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog