【漏洞預警】全景Windows版ServiSign 安控元件存在安全漏洞,煩請儘速確認並進行更新。(1090304)

教育機構ANA通報平台

發佈編號 TACERT-ANA-2020021202025555 發佈時間 2020-02-12 14:07:11
事故類型 ANA-漏洞預警 發現時間 2020-02-12 09:21:06
影響等級
[主旨說明:]

【漏洞預警】全景Windows版ServiSign 安控元件存在安全漏洞,煩請儘速確認並進行更新。

[內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202002-0001

1、全景Windows版ServiSign 安控元件-遠端程式碼執行影響產品:全景 ServiSign Windows 1.0.19.0617之前版本CVSS3.1:8.3(High)(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910005

TVN ID:TVN-201910006

CVE ID:CVE-2020-3926

2、全景Windows版ServiSign 安控元件-任意檔案讀取漏洞影響產品:全景 ServiSign Windows 1.0.19.0617之前版本CVSS3.1:6.1(Medium(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N)連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910006

TVN ID:TVN-201910007

CVE ID:CVE-2020-3927

3、全景Windows版ServiSign 安控元件-任意檔案刪除漏洞影響產品:全景 ServiSign Windows 1.0.19.0617之前版本CVSS3.1:8.3(High) (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910007

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發。

[影響平台:]全景 ServiSign Windows 1.0.19.0617之前版本
[建議措施:]請檢視相關產品之版本,並更新到最新版
[參考資料:]

【攻擊預警】建議各單位勿開啟遠端桌面協定(RDP),以避免系統遭到入侵(1090304)

教育機構ANA通報平台

發佈編號 TACERT-ANA-2020022004024242 發佈時間 2020-02-20 16:25:42
事故類型 ANA-攻擊預警 發現時間 2020-02-19 14:18:42
影響等級
[主旨說明:]

【攻擊預警】建議各單位勿開啟遠端桌面協定(RDP),以避免系統遭到入侵

[內容說明:]

轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202002-0558

近期學術網路內發現仍有大量電腦疑似開啟Microsoft Windows遠端桌面服務(Remote Desktop Services,簡稱RDP),預設埠「3389」,因去年遠端桌面服務(RDP)已被通報存在下述安全漏洞,故建議各單位勿開啟遠端桌面協定(RDP),以避免系統遭到入侵。

1、[TACERT-ANA-2019092008094646]研究人員發現遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226),可讓未經身分驗證的遠端攻擊者,透過對目標系統的遠端桌面服務發送特製請求,在不需使用者進行任何操作互動之情況下,達到遠端執行任意程式碼之危害。

2、[TACERT-ANA-2019051502053333]研究人員發現遠端桌面服務存在安全漏洞(CVE-2019-0708),遠端攻擊者可對目標系統之遠端桌面服務發送特製請求,利用此漏洞進而遠端執行任意程式碼。

Microsoft Windows遠端桌面服務(Remote Desktop Services),亦即在Windows Server 2008及更早版本中所稱之終端服務(Terminal Services),該服務允許使用者透過網路連線來遠端操作電腦或虛擬機。

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發

[影響平台:]

開啟遠端桌面服務的系統

[建議措施:]

1、建議單位關閉遠端桌面(RDP)服務。

2、定期修補作業系統漏洞。

3、如果確實需要開啟此項服務,建議利用防火牆來限制來源端,設定僅允許管理者的主機可登入,而不要對外完全開放。

[參考資料:]

1. https://thehackernews.com/2019/08/windows-rdp-wormable-flaws.html

2. https://www.ithome.com.tw/news/132413

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1222

4. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1226

5. https://www.nccst.nat.gov.tw/VulnerabilityNewsDetail?lang=zh&seq=1441

6. https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/

7. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

【漏洞預警】中興保全Dr.ID 門禁考勤系統存在安全漏洞,煩請儘速確認並進行更新(1090304)

教育機構ANA通報平台

發佈編號 TACERT-ANA-2020021201021010 發佈時間 2020-02-12 13:29:11
事故類型 ANA-漏洞預警 發現時間 2020-02-12 01:26:06
影響等級
[主旨說明:]

【漏洞預警】中興保全Dr.ID 門禁考勤系統存在安全漏洞,煩請儘速確認並進行更新

[內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202002-0002

 

1、中興保全Dr.ID 門禁考勤系統 – Pre-auth SQL Injection漏洞

影響產品:門禁 Ver 3.3.2 考勤 Ver 3.3.0.3_20160517

CVSS3.1:9.8(Critical(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910016

TVN ID:TVN-201910017  CVE ID:CVE-2020-3933

 

2、中興保全Dr.ID 門禁考勤系統 – 帳號列舉漏洞

影響產品:門禁 Ver 3.3.2 考勤 Ver 3.3.0.3_20160517

CVSS3.1:5.3(Medium) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910017

TVN ID:TVN-201910018

CVE ID:CVE-2020-3935

 

3、中興保全Dr.ID 門禁考勤系統 – 明文儲存密碼

影響產品:門禁 Ver 3.3.2 考勤 Ver 3.3.0.3_20160517

CVSS3.1:7.5(High) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

連結:https://tvn.twcert.org.tw/taiwanvn/TVN-201910018

 

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發。

[影響平台:]

以下所有程式的Windows與macOS版本:

中興保全Dr.ID 門禁考勤系統之門禁 Ver 3.3.2

考勤 Ver 3.3.0.3_20160517

[建議措施:]

請檢視相關產品之版本,並更新到最新版。

[參考資料:]

資訊工作日誌(109年3月份)

資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌

3月31日(二):

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
  • 一年5班教室電腦(N4660G+24吋寬螢幕)顯示畫面出狀況:單槍有畫面,但電腦顯示器無畫面。處理方式如下:
    1. 先拔除單槍VGA連接線,待電腦顯示器出現畫面後,接回單槍VGA連接線。
    2. 設顯示器為「同步顯示」
    3. 設電腦顯示器解析度為 1366 × 768,文字大小為 125%,單槍顯示比例設為一般顯示或4:3。
  • 下列班級老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。
    • 上午第1、2節:三年3班吳秀真老師。
    • 上午第3、4節:六年6班范競壬老師。
    • 下午:六年1班李佳容老師。

3月30日(一):

  • 下午,六年5班鄭麗美老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。
  • 六年4班吳昭峰老師借用實物投影機 1 台,進行行動學習教學。
  • 線上填報「110年電腦設備維護及耗材費調查表」。
  • 上傳六年級各班畢業光碟影片至本校校園活動剪影-畢業典禮-第46屆畢業典禮-畢業光碟影片
  • 下午,指導特教資優方案「程式設計初級班」學生。
  • 收回藝才班辦公室中支援全國學生音樂比賽個人組成績管理組使用的2套電腦。

3月27日(五):

  • 支援全國學生音樂比賽個人組成績管理組。
  • 本校影印伺服器網站掛點,重新啟動,恢復正常。
  • 六年4班吳昭峰老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。
  • 六年3班許嘉文老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。
  • 下午至土城區新北高工參加研習:紅外線熱像儀 跨校自製資訊電子化防疫工具與環境建置(1090327),研習後取回一個熱像儀和一個相機腳架。
  • 填寫「FabLab-University 技術增能及教學增能研習規劃調查表」Google 表單。
  • 於校務行政系統中開設下列研習:
    • 109年度4-6月、9-12月本校智慧學習領航學校工作會暨成長研習。
    • 109年度上下學期校內主題跨域課程培訓、市級「智慧學習跨領域課程」教學分享會研習。
    • 本校承辦109數位學習教師增能工作坊-數位學習工作坊(一)、數位學習工作坊(二)。

3月26日(四):

  • 支援全國學生音樂比賽個人組成績管理組。
  • 下午,指導特教資優方案「高年級程式設計」學生。
  • 申請 Apple School Manager,填寫「建置調查表」,並上網填寫 Google 表單。

3月25日(三):

3月24日(二):

3月23日(一):

  • 支援全國學生音樂比賽個人組成績管理組。
  • 禹孟潔老師借用實物投影機,進行行動學習教學。
  • 六年5班鄭麗美老師借用 iPad 16台、行動便利箱1台,進行行動學習教學。
  • 下午,指導特教資優方案「程式設計初級班」學生。

3月22日(日):

3月21日(六):

  • 支援全國學生音樂比賽個人組成績管理組。

3月20日(五):

  • 採購的實物投影機、SSD到貨。
  • 合志資訊再次派工程師至校處理教育局新配發安裝的電腦及螢幕的善後工作。
    • 檢視每一間教室的聲音輸出、單槍輸出是否正常。
    • 回收各班教室VGA分配器及多餘的VGA線。
    • 協助處理此案衍生的資訊設備零組件、廢料。
  • 六年3班許嘉文老師借用 iPad 16台、行動便利箱1台及實物投影機,進行行動學習教學。
  • 禹孟潔老師借用實物投影機,進行行動學習教學。
  • 支援全國學生音樂比賽個人組成績管理組。

3月19日(四):

  • 合志資訊派車回收電腦及螢幕安裝後遺留下來的部份紙箱和廢料。
  • 昨日合志派來的工程師未能將教育局新配發的電腦及螢幕的善後工作做好,反而延伸許多問題,已向合志資訊專案負責人反應。
    • 針對各班反應的問題,已一一到各班排解。
    • 整理回收回來的電腦、螢幕、鍵盤、滑鼠、VGA分配器、VGA線…。
  • 合志工程師至校處理電腦教室(二)學生電腦螢幕畫面重影問題。
  • 禹孟潔老師借用實物投影機,進行行動學習教學。
  • 三年12班教室電腦更換SSD硬碟,系統重灌。
  • 支援全國學生音樂比賽個人組成績管理組。
  • 下午,指導特教資優方案「高年級程式設計」學生。
  • 本校109年度新北市智慧學習領航學校經常門經費製據請款,寄給積穗國小。

3月18日(三):

  • 三年3班吳秀真老師借用 iPad 16台、行動便利箱1台和實物投影機,進行行動學習教學。
  • 更換五年10班、六年11班教室電腦硬碟為SSD,系統重灌。
  • 合志資訊派工程師至校處理教育局新配發安裝的電腦及螢幕的善後工作。
  • 下午至新北高中參加共備課程研習:Fablab三重區域基地小聯盟共備及教案教具研發(109年3月)
  • 支援全國學生音樂比賽個人組成績管理組。

3月17日(二):

  • 至蘆洲區仁愛國小參加會議:109年3月份三重區資訊組長會議:停課不停學(1090317)
  • 支援全國學生音樂比賽個人組成績管理組。
  • 備份比賽錄影檔至 Google 雲端硬碟。
  • 禹孟潔老師借用實物投影機,進行行動學習教學。
  • 在鄭佑津老師的協助下,完成 Acer A3-A10 平板電腦充電櫃的安裝。充電櫃移至六年2班教室,供行動學習教學用。
  • 向廠商反應,本校安裝教育局新配發的電腦及螢幕的情形,請其派人協助善後。

3月16日(一):

  • 3月16-27日,本校承辦全國學生音樂比賽個人組。
    • 支援成績管理組
  • 巡視全校每一班教室,查訪各班教室安裝教育局新配發的電腦及螢幕使用情形。
    • 解決單槍投影問題。
    • 解決教室電腦無光碟,教學光碟檔下載、使用問題。
    • 五年4班,螢幕未安裝。
    • 六年11班教室電腦為 N4649G,擬移至六年9班,另配發 L480(4核心) + 256GB SSD 1台。
    • 三年12班、五年10班,擬升級教室電腦為 L480(4核心) + 256GB SSD。
  • 整理回收的 6 台 L480 電腦。
  • 下午,指導特教資優方案「程式設計初級班」學生。

3月13日(五):

  • 合志工程師至本校繼續安裝教育局配發給本校的電腦及螢幕至各班教室,安裝至晚上近5點。
    • 部份未安裝的電腦零組件、紙箱未處理。
    • 尚有3套電腦未收回。(資料備份中…)
    • 六年9班原教學電腦 N4640G,不知去向,待查。
  • 上午9:00,參加本校承辦全國學生音樂比賽個人組籌備會議(含防疫會議)
  • 六年3班許嘉文老師借用 iPad 16台和行動便利箱1台,進行行動學習教學。
  • 更換 3 台L480電腦硬碟為 256GB SSD,系統重灌、更新,製作最新 Clonezilla 映像檔。
    • 其中2台安裝至本校活動中心音樂廳供全國學生音樂比賽個人組用
  • 至本校活動中心音樂廳安裝1台投影機,供全國學生音樂比賽個人組用。
  • 至本校藝才班辦公室測試全國學生音樂比賽個人組成績列印獎狀。
  • 將本校教學光碟網站缺少的電子書上傳,解決新教室電腦無光碟的問題。
  • 台北教育大學資訊科學系助教來信,由本校正式發文給國立台北教育大學資訊科學系劉遠楨教授。
  • 1 台無線基地台 DLink DWL-2590AP 故障。

3月12日(四):

  • 教務主任借用 iPad 8台,進行教學。
  • 禹孟潔老師借用 iPad 16台和行動便利箱1台,進行行動學習教學。
  • 六年2班導師鄭佑津老師借用 Acer A3-A10 平板電腦 15台和行動便利箱1台投影機,進行行動學習教學。
  • 合志工程師至本校安裝教育局配發給本校的電腦及螢幕至各班教室,安裝至晚上6點多,未完工,明日繼續。
  • 與國立台北教育大學資訊科學系劉遠楨教授確認數位學習工作坊I的時間日期,訂於5/20(三)13:30-16:30。
    • 與新北市教育局承辦人確認,由本校正式發文給國立台北教育大學。
  • 至健康中心領取教務處及電腦教室用 75度酒精各 1 瓶。
  • 下午,指導特教資優方案「高年級程式設計」學生。

3月11日(三):

  • 下午,在本校電腦教室(三)舉行:109年度第1次智慧學習領航學校工作會議暨成長研習(1090311)
  • 禹孟潔老師借用 iPad 16台和行動便利箱1台,進行行動學習教學。
  • 教務主任借用 iPad 16台、行動便利箱1台和實物投影機,進行行動學習教學。
  • 貨運公司送來教育局配發給本校的電腦及螢幕。
  • 邀請國立台北教育大學劉遠楨教授擔任數位學習工作坊(一)講師,獲首肯。

3月10日(二):

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
  • 依教育局來文,調查本校學生無桌上型電腦、平板電腦及筆記型電腦等相關設備可供居家學習人數。
  • 禹孟潔老師借用 iPad 16台和行動便利箱1台,進行行動學習教學。
  • 送出 256GB 固態硬碟請購單。
  • 與合志工程師確認本校安裝班級電腦及螢幕到貨及安裝日期。

3月9日(一):

  • 通知所有資訊老師於資訊課時,調查本校學生課後參加補習班之情形
  • 研究 5a88-佈署電腦系統(聰賢實作版),為本週四(3月12日)即將安裝至各班教室的班級電腦系統預作準備。
  • 至本校藝才班辦公室安裝2套電腦,全國學生音樂比賽個人組成績登錄統計、列印獎狀用。
  • 電腦教室(三)平板電腦充電櫃原 Android 充電線拆除,改裝為 iPad 充電線。
  • 下午,指導特教資優方案「程式設計初級班」學生。

3月7日(六):

3月6日(五):

  • 2台L480電腦無法偵測到SATA硬碟,CMOS 載入預設設定,即恢復正常。
  • 1台L480電腦水銀電池故障更換。
  • 重灌4台L480電腦作業系統。
  • 本校承辦新北市政府教育局109年度遠端行動辦公資訊採購計畫招標案。
  • 下午1:33:38,A、B、D棟1樓網路交換器電力全數中斷,導致A、B、C、D棟1樓各教室(包含總務處、學務處、家長會)網路全數斷訊。
    • 下午約3:29,網路恢復連線。
  • 禹孟潔老師借用 iPad 16台和行動便利箱1台,進行行動學習教學。
  • 接獲校長通知:本校3月12日廠商將至本校安裝本市前瞻計畫二期教育局配發給本校的班級電腦和螢幕。
    • 緊急分配安裝的班級並通知各學年,務必將要汰換的教學用電腦上個人資料備份好,以利更換作業。
  • 本校109年度國小創客社團運作實施計畫暨經費概算表及3D列印機估價單,寄掛號信給積穗國小承辦人。

3月5日(四):

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
  • 下午,指導特教資優方案「高年級程式設計」學生。
  • 開箱並組裝智高積木科學實驗-動力機械組-學校套件架子2個。
    • 其中一個架子上的零組件故障,向廠商報修。
  • 修正本校109年度國小創客社團運作實施計畫暨經費概算表,附上3D列印機估價單,寄電子檔給積穗國小承辦人。

3月4日(三):

3月3日(二):

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。

3月2日(一):

  • 智高積木科學實驗-動力機械組-學校套件 30人組到貨。
  • 六年6班教室電腦 Z430 故障,更換 1 台。
  • 六年7班教室電腦 L480故障,系統重灌。
  • 三年10班教室電腦 N4640G故障,系統重灌。
  • 高伊蓮老師教師電腦 L480故障,系統重灌。
  • 向健康中心領取電腦教室用 75度酒精 1 瓶。
  • 下午,指導特教資優方案「程式設計初級班」學生。