跳到主要內容區塊
[漏洞預警]中國駭客最常利用之20個漏洞資訊與修補方式
  • 發布單位:金門縣金城鎮公所

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

 

發布編號

NCCST-ANA-2022-0000483

發布時間

Fri Oct 21 18:06:33 CST 2022

事件類型

漏洞預警

發現時間

Thu Oct 20 00:00:00 CST 2022

警訊名稱

中國駭客最常利用之20個漏洞資訊與修補方式

內容說明

美國國安局(NSA)、網路安全暨基礎設施安全局(CISA)及聯邦調查局(FBI)共同公布自2020年迄今,最常遭中國駭客利用之20個漏洞資訊與修補方式,呼籲各政府機關(構)與企業儘速修補這些漏洞,相關資訊與修補方式請參考附件。

影響平台

相關影響平台請參考附件。

影響等級

建議措施

1.相關漏洞資訊與修補方式請參考附件。

2.此則警訊僅作通知用途,無需進行任何通報作業。

 

 

 

參考資料

1.https://www.cisa.gov/uscert/ncas/alerts/aa22-279a

2.https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94

3.https://httpd.apache.org/security/vulnerabilities_24.html

4.https://logging.apache.org/log4j/2.x/security.html

5.https://jira.atlassian.com/browse/CONFSERVER-67940

6.https://jira.atlassian.com/browse/CONFSERVER-79016

7.https://www.tenable.com/security/research/tra-2021-13

8.https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR#fs

9.https://support.citrix.com/article/CTX267027/cve201919781-vulnerability-in-citrix-application-delivery-controller-citrix-gateway-and-citrix-sdwan-wanop-appliance

10.https://support.f5.com/csp/article/K52145254

11.https://support.f5.com/csp/article/K23605346

12.https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/

13.https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/

14.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855

15.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857

16.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858

17.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065

18.https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/

19.https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776

20.https://kb.vmware.com/s/article/85717

21.https://www.manageengine.com/products/self-service-password/advisory/CVE-2021-40539.html

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更,可逕自登入通報應變網站(https://www.ncert.nat.gov.tw)進行修改。若您仍為貴單位之資安人員但非本事件之處理人員,請協助將此通告告知相關處理人員。



如果您對此通告內容有疑問或有關於此事件之建議,請勿直接回覆此信件,請以下述聯絡資訊與我們連絡。
地 址: 台北市富陽街116號
聯絡電話: 02-27339922
傳真電話: 02-27331655
電子郵件信箱: service@nccst.nat.gov.tw

 

 

 

 

...

  • 點閱次數:15
  • 上版日期:111-10-24