碧華國小資訊中心

【NKNU-Scratch 3.0+馬達與感測器衛星基地認證班(1080529)】

日期：108年6月12日 時間：下午 1:30-4:30 開課基地：新北市立三重高中行星基地 技術類別 / 等級：數位控制技術類 [2] 課程名稱： Fablab 南三重區域基地小聯盟共備（六月） 講師：林鴻銘/李亞儒教授 助教周瑞蓉 開課基地聯絡人：魏嘉輝 -（02-29760501#311） 中心基地承辦人：劉子竹 -（02-7734-6368） 課程線上報名：https://www.fablab.nknu.edu.tw/ActivityDetail.aspx?Aid=807 課程大綱：

課程時間

課程主題 課程內容 時數

學習預期成果

13:30~14:30 課程計畫表 各校提出下學期課程計畫表報告及討論 1 輔導各校完成課程計畫表編撰 14:30~15:30 微課程規畫表

教具組裝Q&A 1.各校提出情境主題微課程規畫表報告及討論 2.現場提出教具補助線上申請 3.小車及履帶車組裝及8266AP模式通訊Q&A 1 1.輔導各校完成微課程規劃表編撰 2.輔導各校完成線上教具補助申請 3.教具組裝及通訊設定研討 15:30~16:30 創意延伸應用教具及教材開發研討 1.各校提出創意延伸應用主題報告 2.教具及教材創意創新開發分工研討 1 1.各校提出創意延伸應用主題 2.研發主題分工及進度跟催 馬達與感測器課程計畫表內容及時數建議表

課程內容

備註

[…]

教育機構ANA通報平台 發佈編號 TACERT-ANA-2019060601065858 發佈時間 2019-06-06 13:49:00 事故類型 ANA-漏洞預警 發現時間 2019-05-31 00:00:00 影響等級 中 [主旨說明:]

【漏洞預警】京晨科技(NUUO Inc.)網路監控錄影系統(Network Video Recorder, NVR)存在安全漏洞(CVE-2019-9653)，允許攻擊者遠端執行系統指令，請儘速確認並進行韌體版本升級 [內容說明:]

轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201906-0027 NUUO NVR是一個以嵌入式Linux為基礎的網路監控錄影系統，可同時管理多個網路攝影機，並將影像回傳至儲存媒體或設備。本中心研究團隊發現多款NUUO NVR產品系統存在安全漏洞(CVE-2019-9653)，攻擊者可繞過身分驗證於目標系統上執行任意程式碼。由於NVR系統之handle_load_config.php頁面缺少驗證與檢查機制，攻擊者可透過發送客製化惡意請求，利用此漏洞以管理者權限(root)遠端執行系統指令。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:]

NUUO NVR相關產品其韌體版本為1.7.x 至 3.3.x版本 [建議措施:]

目前京晨科技官方已有較新版本的韌體釋出，建議將韌體版本升級至最新版本：

使用官方提供之新版本韌體進行更新，下載連結：https://www.nuuo.com/DownloadMainpage.php 針對無法更新之NVR系統，請透過防護設備或系統內部設定限制存取來源，嚴格限制僅管理人員能夠存取系統之handle_load_config.php頁面，並禁止對該頁面發送任何系統指令與傳入特殊字元。 [參考資料:]

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9653 https://www.nuuo.com/DownloadMainpage.php […]