影響等級:中
發現時間:2022-10-21
原標題名稱:【漏洞預警】中國駭客最常利用之20個漏洞資訊與修補方式
內容說明 -
轉發 國家資安資訊分享與分析中心 NISAC-ANA-202210-0925
美國國安局(NSA)、網路安全暨基礎設施安全局(CISA)及聯邦調查局(FBI)共同公布自2020年迄今,最常遭中國駭客利用之20個漏洞資訊與修補方式,呼籲各政府機關(構)與企業儘速修補這些漏洞,相關資訊與修補方式請參考建議措施。
影響平台-
相關影響平台請參考「中國駭客最常利用之20個漏洞資訊與修補方式之資安通告單v1.0_1111021(下載網址:https://cert.tanet.edu.tw/pdf/maliinfo_1111021.pdf)」
建議措施-
1.相關漏洞資訊與修補方式請參考「中國駭客最常利用之20個漏洞資訊與修補方式之資安通告單v1.0_1111021(下載網址:https://cert.tanet.edu.tw/pdf/maliinfo_1111021.pdf)」 。
2.此則警訊僅作通知用途,無需進行任何通報作業。
參考資料-
1.https://www.cisa.gov/uscert/ncas/alerts/aa22-279a
2.https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94
3.https://httpd.apache.org/security/vulnerabilities_24.html
4.https://logging.apache.org/log4j/2.x/security.html
5.https://jira.atlassian.com/browse/CONFSERVER-67940
6.https://jira.atlassian.com/browse/CONFSERVER-79016
7.https://www.tenable.com/security/research/tra-2021-13
10.https://support.f5.com/csp/article/K52145254
11.https://support.f5.com/csp/article/K23605346
12.https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/
14.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855
15.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857
16.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858
17.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065
18.https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/
19.https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
20.https://kb.vmware.com/s/article/85717
21.https://www.manageengine.com/products/self-service-password/advisory/CVE-2021-40539.html
|