三月 2024
 123
45678910
11121314151617
18192021222324
25262728293031

彙整

【漏洞預警】全景Windows版ServiSign 安控元件存在安全漏洞,煩請儘速確認並進行更新。(1090304)

教育機構ANA通報平台 發佈編號 TACERT-ANA-2020021202025555 發佈時間 2020-02-12 14:07:11 事故類型 ANA-漏洞預警 發現時間 2020-02-12 09:21:06 影響等級 低 [主旨說明:]

【漏洞預警】全景Windows版ServiSign 安控元件存在安全漏洞,煩請儘速確認並進行更新。 [內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202002-0001

1、全景Windows版ServiSign 安控元件-遠端程式碼執行影響產品:全景 ServiSign Windows 1.0.19.0617之前版本CVSS3.1:8.3(High)(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910005

TVN ID:TVN-201910006

CVE ID:CVE-2020-3926

2、全景Windows版ServiSign 安控元件-任意檔案讀取漏洞影響產品:全景 ServiSign Windows 1.0.19.0617之前版本CVSS3.1:6.1(Medium(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N)連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910006

TVN ID:TVN-201910007

CVE ID:CVE-2020-3927

3、全景Windows版ServiSign 安控元件-任意檔案刪除漏洞影響產品:全景 ServiSign Windows 1.0.19.0617之前版本CVSS3.1:8.3(High) (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910007

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發。 [影響平台:]全景 ServiSign Windows 1.0.19.0617之前版本 [建議措施:]請檢視相關產品之版本,並更新到最新版 [參考資料:] […]

【攻擊預警】建議各單位勿開啟遠端桌面協定(RDP),以避免系統遭到入侵(1090304)

教育機構ANA通報平台 發佈編號 TACERT-ANA-2020022004024242 發佈時間 2020-02-20 16:25:42 事故類型 ANA-攻擊預警 發現時間 2020-02-19 14:18:42 影響等級 低 [主旨說明:]

【攻擊預警】建議各單位勿開啟遠端桌面協定(RDP),以避免系統遭到入侵 [內容說明:]

轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202002-0558

近期學術網路內發現仍有大量電腦疑似開啟Microsoft Windows遠端桌面服務(Remote Desktop Services,簡稱RDP),預設埠「3389」,因去年遠端桌面服務(RDP)已被通報存在下述安全漏洞,故建議各單位勿開啟遠端桌面協定(RDP),以避免系統遭到入侵。

1、[TACERT-ANA-2019092008094646]研究人員發現遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226),可讓未經身分驗證的遠端攻擊者,透過對目標系統的遠端桌面服務發送特製請求,在不需使用者進行任何操作互動之情況下,達到遠端執行任意程式碼之危害。

2、[TACERT-ANA-2019051502053333]研究人員發現遠端桌面服務存在安全漏洞(CVE-2019-0708),遠端攻擊者可對目標系統之遠端桌面服務發送特製請求,利用此漏洞進而遠端執行任意程式碼。

Microsoft Windows遠端桌面服務(Remote Desktop Services),亦即在Windows Server 2008及更早版本中所稱之終端服務(Terminal Services),該服務允許使用者透過網路連線來遠端操作電腦或虛擬機。

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 [影響平台:]

開啟遠端桌面服務的系統 [建議措施:]

1、建議單位關閉遠端桌面(RDP)服務。

2、定期修補作業系統漏洞。

3、如果確實需要開啟此項服務,建議利用防火牆來限制來源端,設定僅允許管理者的主機可登入,而不要對外完全開放。 [參考資料:]

1. https://thehackernews.com/2019/08/windows-rdp-wormable-flaws.html

2. https://www.ithome.com.tw/news/132413

3 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1222

4. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1226

5. https://www.nccst.nat.gov.tw/VulnerabilityNewsDetail?lang=zh&seq=1441

6. https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/

7. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 […]

【漏洞預警】中興保全Dr.ID 門禁考勤系統存在安全漏洞,煩請儘速確認並進行更新(1090304)

教育機構ANA通報平台 發佈編號 TACERT-ANA-2020021201021010 發佈時間 2020-02-12 13:29:11 事故類型 ANA-漏洞預警 發現時間 2020-02-12 01:26:06 影響等級 低 [主旨說明:]

【漏洞預警】中興保全Dr.ID 門禁考勤系統存在安全漏洞,煩請儘速確認並進行更新 [內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202002-0002

 

1、中興保全Dr.ID 門禁考勤系統 – Pre-auth SQL Injection漏洞

影響產品:門禁 Ver 3.3.2 考勤 Ver 3.3.0.3_20160517

CVSS3.1:9.8(Critical(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910016

TVN ID:TVN-201910017 CVE ID:CVE-2020-3933

 

2、中興保全Dr.ID 門禁考勤系統 – 帳號列舉漏洞

影響產品:門禁 Ver 3.3.2 考勤 Ver 3.3.0.3_20160517

CVSS3.1:5.3(Medium) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910017

TVN […]

資訊工作日誌(109年3月份)

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

3月31日(二):

至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。 一年5班教室電腦(N4660G+24吋寬螢幕)顯示畫面出狀況:單槍有畫面,但電腦顯示器無畫面。處理方式如下: 1. 先拔除單槍VGA連接線,待電腦顯示器出現畫面後,接回單槍VGA連接線。 2. 設顯示器為「同步顯示」 3. 設電腦顯示器解析度為 1366 × 768,文字大小為 125%,單槍顯示比例設為一般顯示或4:3。 下列班級老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。 上午第1、2節:三年3班吳秀真老師。 上午第3、4節:六年6班范競壬老師。 下午:六年1班李佳容老師。

3月30日(一):

下午,六年5班鄭麗美老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。 六年4班吳昭峰老師借用實物投影機 1 台,進行行動學習教學。 線上填報「110年電腦設備維護及耗材費調查表」。 上傳六年級各班畢業光碟影片至本校校園活動剪影-畢業典禮-第46屆畢業典禮-畢業光碟影片 下午,指導特教資優方案「程式設計初級班」學生。 收回藝才班辦公室中支援全國學生音樂比賽個人組成績管理組使用的2套電腦。

3月27日(五):

支援全國學生音樂比賽個人組成績管理組。 本校影印伺服器網站掛點,重新啟動,恢復正常。 六年4班吳昭峰老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。 六年3班許嘉文老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。 下午至土城區新北高工參加研習:紅外線熱像儀 跨校自製資訊電子化防疫工具與環境建置(1090327),研習後取回一個熱像儀和一個相機腳架。 填寫「FabLab-University 技術增能及教學增能研習規劃調查表」Google 表單。 於校務行政系統中開設下列研習: 109年度4-6月、9-12月本校智慧學習領航學校工作會暨成長研習。 109年度上下學期校內主題跨域課程培訓、市級「智慧學習跨領域課程」教學分享會研習。 本校承辦109數位學習教師增能工作坊-數位學習工作坊(一)、數位學習工作坊(二)。

3月26日(四):

支援全國學生音樂比賽個人組成績管理組。 下午,指導特教資優方案「高年級程式設計」學生。 申請 Apple School […]

新北市影音暨教學整合控制器種子講師培訓研習(1090220-21)

日期:109年2月20-21日(四、五) 時間:9:00 – 16:00 地點:昌福國小電腦教室 公文: 公文109E0000864 新北市109年度「影音暨教學整合控制器」教學影片製作及種子講師培訓實施計畫 學習資源: 新北市教育局107年度前瞻基礎建設國民中小學普通教室數位學設備更新計畫財物採購使用說明/影片教學 107新北資訊整合控制器_操作流程及手冊0521 捷達智慧雲盒設備管理平台使用手冊 捷達棒學堂教學互動平臺操作手冊 捷達ClickLive直、錄播教室使用手冊 遠距同步實體研習設想-大學塾 01_手機投影到電腦Mirroring360 M360_01操作手冊_軟體安裝 M360_02操作手冊_管理者 Mirrioring360_0516 02_新北市智慧盒使用說明教學簡報 新北市107學年度影音暨教學整合控制器採購專案規劃說明 行動載具與實境技術於教學現場之應用講義 PAPAYA電腦教室 – YouTube頻道 18 個高效 Google Apps 整合術!數位雲端人的一天是如何度過的? 它自稱第二,沒人敢稱第一的螢幕錄製/編輯軟體 | Camtasia Studio 教學 台灣大學校園無線網路 eduroam 認證資訊 校園無線網路連線NTPC-WPA2方式 校園無線網路連線 Eduroam 使用方式 直播、線上會議、影音錄製學習資源: YouTube 直播教學 Streamlabs – Stream Live to Twitch and Youtube – Google […]