最新消息 【漏洞預警】中國駭客最常利用之20個漏洞資訊與修補方式 教育機構ANA通報平台 發佈編號 TACERT-ANA-2022102401104646 發佈時間 2022-10-24 13:17:48 事故類型 ANA-漏洞預警 發現時間 2022-10-21 10:06:33 影響等級 中 [主旨說明:]【漏洞預警】中國駭客最常利用之20個漏洞資訊與修補方式 [內容說明:]轉發 國家資安資訊分享與分析中心 NISAC-ANA-202210-0925 美國國安局(NSA)、網路安全暨基礎設施安全局(CISA)及聯邦調查局(FBI)共同公布自2020年迄今,最常遭中國駭客利用之20個漏洞資訊與修補方式,呼籲各政府機關(構)與企業儘速修補這些漏洞,相關資訊與修補方式請參考建議措施。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) [影響平台:]相關影響平台請參考「中國駭客最常利用之20個漏洞資訊與修補方式之資安通告單v1.0_1111021(下載網址:https://cert.tanet.edu.tw/pdf/maliinfo_1111021.pdf)」 [建議措施:]1.相關漏洞資訊與修補方式請參考「中國駭客最常利用之20個漏洞資訊與修補方式之資安通告單v1.0_1111021(下載網址:https://cert.tanet.edu.tw/pdf/maliinfo_1111021.pdf)」 。 2.此則警訊僅作通知用途,無需進行任何通報作業。 [參考資料:] 1. https://www.cisa.gov/uscert/ncas/alerts/aa22-279a 2. https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94 3. https://httpd.apache.org/security/vulnerabilities_24.html 4. https://logging.apache.org/log4j/2.x/security.html 5. https://jira.atlassian.com/browse/CONFSERVER-67940 6. https://jira.atlassian.com/browse/CONFSERVER-79016 7. https://www.tenable.com/security/research/tra-2021-13 8. https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR#fs 9. https://support.citrix.com/article/CTX267027/cve201919781-vulnerability-in-citrix-application-delivery-controller-citrix-gateway-and-citrix-sdwan-wanop-appliance 10. https://support.f5.com/csp/article/K52145254 11. https://support.f5.com/csp/article/K23605346 12. https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/ 13. https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/ 14. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855 15. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857 16. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858 17. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065 18. https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/ 19. https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776 20. https://kb.vmware.com/s/article/85717 21. https://www.manageengine.com/products/self-service-password/advisory/CVE-2021-40539.html (此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。 教育機構資安通報應變小組 網址:https://info.cert.tanet.edu.tw/ 專線電話:07-5250211 網路電話:98400000 E-Mail:Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它 上一篇文章:[公告]10/28 13:30 ~ 17:30臺中區網(中興大學)進行RPM-01更換,以不斷電施工方式作業,應不影響TANet網路服務。 上一篇 下一篇文章:【漏洞預警】Sophos XG Firewall作業系統存在安全漏洞(CVE-2020-15504),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 下一篇