【漏洞預警】CISA新增7個已知遭駭客利用之漏洞至KEV目錄(2025/12/08-2025/12/14)
【漏洞預警】CISA新增7個已知遭駭客利用之漏洞至KEV目錄 (2025/12/08–2025/12/14)
發布日期：2025.12.16
內容說明
轉發：台灣電腦網路危機處理暨協調中心（TWCERT/CC）
資安訊息警訊：TWCERTCC-200-202512-00000007
漏洞摘要
-
CVE-2022-37055 – D-Link Routers Buffer Overflow
CVSS：9.8
D-Link 路由器存在緩衝區溢位漏洞，對機密性、完整性與可用性具高度影響。 受影響產品多為 EoL / EoS，建議停止使用。 -
CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection
CVSS：7.2
可能允許攻擊者執行任意系統指令。 -
CVE-2025-6218 – WinRAR Path Traversal
CVSS：7.8
允許攻擊者以目前使用者身分執行程式碼。 -
CVE-2025-62221 – Microsoft Windows Use After Free
CVSS：7.8
可能允許已授權攻擊者於本機提升權限。 -
CVE-2025-58360 – GeoServer XXE Vulnerability
CVSS：8.2
可能允許攻擊者於 XML 請求中定義外部實體。 -
CVE-2018-4063 – Sierra Wireless AirLink ALEOS File Upload
CVSS：8.8
攻擊者可上傳並遠端存取可執行檔案，受影響產品多為 EoL / EoS。 -
CVE-2025-14174 – Google Chromium Out-of-Bounds Memory Access
CVSS：8.8
可能影響 Chrome、Edge、Opera 等瀏覽器。
影響平台
- CVE-2022-37055：D-Link Security Bulletin
- CVE-2025-66644：ArrayOS AG 9.4.5.8（含）以前
- CVE-2025-6218：WinRAR 官方公告
- CVE-2025-62221：Microsoft MSRC
- CVE-2025-58360：GeoServer Advisory
- CVE-2018-4063：Sierra Wireless AirLink ES450 FW 4.9.3
- CVE-2025-14174： Edge Security Update
建議措施
- CVE-2022-37055：EoL / EoS 產品，建議停止使用
- CVE-2025-66644：升級至 ArrayOS AG 9.4.5.9 以上
- CVE-2025-6218：更新至 WinRAR 修補版本
- CVE-2025-62221：套用 Microsoft 官方修補
- CVE-2025-58360：更新 GeoServer 至修補版本
- CVE-2018-4063：EoL / EoS 產品，建議停止使用
- CVE-2025-14174：更新 Chromium / Edge 至最新版本