跳到主要內容區
:::
  1. 首頁
  2. 資安警訊

【資訊安全】行政院發佈中國駭客最常利用之 20 個漏洞資訊與修補方式，敬請各單位確認單位內是否使用受影響軟體。

內容說明： 

轉發國家資安資訊分享與分析中心 NISAC-ANA-202210-0925

美國國安局(NSA)、網路安全暨基礎設施安全局(CISA)及聯邦調查局(FBI)自2020年共同公佈，最常遭受中國黑客利用之20個漏洞資訊與修復方式，呼籲各政府機關與企業儘速修復這些漏洞，相關資訊與修復方式請參考措施。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

影響平台： 

相關影響平台請參考「中國黑客最常利用之20個漏洞資訊與修復方式之資安告單v1.0_1111021（下載網址： https://cert.tanet.edu.tw/pdf/maliinfo_1111021.pdf) 」

建議措施： 

1.相關漏洞資訊與修復方式請參考「中國黑客最常利用之20個漏洞資訊與修復方式之資安通告單v1.0_ 111​​1021(下載網址：https://cert.tanet.edu.tw/pdf /maliinfo_1111021.pdf)」。 

2.此則警訊僅作通知用途，無需進行任何通報作業。

參考資料： 

1. https://www.cisa.gov/uscert/ncas/alerts/aa22-279a

2. https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94

3. https://httpd.apache.org/security/vulnerability_24.html

4. https://logging.apache.org/log4j/2.x/security.html

5. https://jira.atlassian.com/browse/CONFSERVER-67940

6. https://jira.atlassian.com/browse/CONFSERVER-79016

7. https://www.tenable.com/security/research/tra-2021-13

8. https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR#fs

9. https://support.citrix.com/article/CTX267027/cve201919781-vulnerability-in-citrix-application-delivery-controller-citrix-gateway-and-citrix-sdwan-wanop-appliance

10. https://support.f5.com/csp/article/K52145254

11. https://support.f5.com/csp/article/K23605346

12. https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/

13. https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/

14. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

15. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

16. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

17. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

18. https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/

19. https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776

20.https://kb.vmware.com/s/article/85717

21. https://www.manageengine.com/products/self-service-password/advisory/CVE-2021-40539.html

教育機構資安通報應變小組

網址：https://info.cert.tanet.edu.tw/

專線電話：07-5250211

網路電話：98400000

郵箱：service@cert.tanet.edu.tw

瀏覽數: