碧華國小資訊中心

教育機構ANA通報平台 發佈編號 TACERT-ANA-2021021810023838 發佈時間 2021-02-18 10:08:39 事故類型 ANA-漏洞預警 發現時間 2021-02-18 10:08:39 影響等級 中 [主旨說明:]【漏洞預警】微軟Windows TCP/IP存在安全漏洞(CVE-2021-24074、CVE-2021-24094及CVE-2021-24086)，允許攻擊者遠端執行任意程式碼或造成服務阻斷，請儘速確認並進行更新！ [內容說明:]

轉發 行政院國家資通安全會報技術服務中心 資安訊息警訊 NISAC-ANA-202102-0902

研究人員發現微軟Windows TCP/IP存在安全漏洞 CVE-2021-24074、CVE-2021-24094及CVE-2021-24086，可能遭受以下攻擊：

遠端攻擊者可發送特製封包，利用CVE-2021-24074或CVE-2021-24094執行任意程式碼。 遠端攻擊者可發送特製封包，利用CVE-2021-24086造成服務阻斷。

情資分享等級: WHITE(情資內容為可公開揭露之資訊) [影響平台:]

受影響之Windows作業系統包含用戶端及伺服器版本，版本如下:

Windows Server, version 20H2 (Server Core Installation)

Windows 10 Version 20H2 for ARM64-based Systems

Windows 10 Version 20H2 for 32-bit Systems

Windows 10 Version 20H2 for […]

(轉知) Google修補已遭開採的Chrome零時差漏洞

外界推測Google於Chrome 88.0.4324.150修補的漏洞CVE-2021-21148，與近日北韓駭客鎖定資安社群的攻擊行動有關。

Google在周四（2/4）釋出Chrome 88.0.4324.150，以修補已遭到駭客開採的CVE-2021-21148零時差漏洞。

CVE-2021-21148為一存在於開源JavaScript引擎V8中的堆積緩衝區溢位漏洞，是由資安研究人員Mattias Buelens在1月24日所提報，Google僅說坊間已出現針對該漏洞的攻擊程式，並未描述漏洞細節或相關攻擊行動，但外界揣測它與近日北韓駭客鎖定資安社群的攻擊行動有關。

包括Google與微軟，都曾揭露這起針對資安研究人員發動的網路攻擊行動。駭客於Twitter上建立多個帳號，也打造了資安部落格，藉由高品質的資安內容來與資安研究人員建立關係，然而，由駭客寄來的檔案卻含有惡意程式，而造訪該資安部落格的研究人員也會被植入惡意程式。

根據Google的調查，被惡意程式感染的系統，都是採用最新的Windows作業系統與Chrome瀏覽器，當時Google應也懷疑駭客可能是開採了Chrome的零時差漏洞，進而鼓勵任何知道Chrome安全漏洞的研究人員向Google通報。

而微軟則說，確定有研究人員只是透過Chrome造訪駭客所掌控的部落格，就感染了惡意程式，駭客也許是利用了Chrome的零時差漏洞或是漏洞修補空窗期來展開攻擊。

Chrome 88.0.4324.150支援Windows、macOS及Linux作業系統，將在未來幾天自動部署至用戶端。

資料來源: https://www.ithome.com.tw/news/142645

(轉知)學校有使用Linux相關版本系統，請記得進行更新。 安全廠商Qualys研究人員發現類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。

Sudo是一種工具程式，用於各種類Unix作業系統，包括BSD、Mac OS X以及GNU/Linux，允許一般使用者以另一人的根權限來執行程式。

Qualys研究人員發現的漏洞屬於Sudo的堆積（heap-based）緩衝溢位漏洞，編號CVE-2021-3156。它在本機用戶傳送sudoedit -s及以單反斜線（\）結尾的指令行參數開採，任何本機使用者（包括一般使用者和系統使用者、sudoer或非sudoer）在未經驗證（即無需知道密碼）都能輕易完成。成功開採可造成權限擴張，無權限的本機用戶因此取得主機根權限，可能危及資料隱私或導致系統被變更或無法使用。這項漏洞CVSS 3.1風險評分達7.0，屬中高度風險。

這項漏洞從2011年7月就存在，等於公開將近10年，這個漏洞影響所有從1.8.2到1.8.31p2的舊版本，及從1.9.0到1.9.5p1的穩定版本。

Qualys研究人員發展了數個概念驗證攻擊程式，並且成功在Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)上，取得完整根權限。而其他Linux版本和作業系統，可能也同樣曝險。

安全公司於今年1月中發現後，通報Sudo的開發維護單位。Sudo已在本周完成修補。

Red Hat、SUSE、Ubuntu和Debian也分別發布安全公告，呼籲用戶儘速升級到最新版本的Sudo套件。根據Red Hat公告，這項漏洞除了影響Red Hat Enterprise Linux 5-8版外，也影響Red Hat OpenShift Container Platform 4.x版。

RedHat: https://access.redhat.com/security/cve/CVE-2021-3156

Ubuntu: https://ubuntu.com/security/CVE-2021-3156

資料來源: https://www.ithome.com.tw/news/142469