|
發布編號
|
NICS-ANA-2024-0000041
|
發布時間
|
Mon Jan 29 15:24:27 CST 2024
|
|
事件類型
|
漏洞預警
|
發現時間
|
Sun Jan 14 00:00:00 CST 2024
|
|
警訊名稱
|
金諄資訊統計系統存在Post資料傳輸封包被竄改漏洞，可能被利用上傳惡意檔案
|
|
內容說明
|
金諄資訊公司通報該公司其統計系統存在post傳輸封包被截取後，依封包結構、保留驗證資訊並竄改傳輸內容後重新傳送，造成錯誤資料傳送到伺服器端，可被利用上傳惡意檔案。 |
|
影響平台
|
統計資料庫系統應用伺服器net 版本為113年1月19日以前
|
|
影響等級
|
中
|
|
建議措施
|
1.請盤點機關是否使用/採購前述受影響之產品版本
2.建議檢視資安防護設備與其他系統日誌，確認有無異常連線或存取情形，以確認是否有漏洞利用情事。
3.金諄統計資料庫系統應用伺服器net 版本需更新到113年1月19日以後版本，漏洞或是更新問題，請逕行聯絡02-27596506 -22 Email:a01.gotac@msa.hinet.net
|
|
參考資料
|
無
|
| |
|
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。
如果您對此通告內容有疑問或有關於此事件之建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。
地 址： 臺北市中正區延平南路143號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@nics.nat.gov.tw
|