十二月 2021
 12345
6789101112
13141516171819
20212223242526
2728293031  

彙整

【漏洞預警】Apache Log4j 2出現重大遠程代碼執行漏洞

教育機構ANA通報平台 發佈編號 TACERT-ANA-2021122009121010 發佈時間 2021-12-20 09:25:10 事故類型 ANA-漏洞預警 發現時間 2021-12-18 12:37:10 影響等級 低 [主旨說明:]【漏洞預警】Apache Log4j 2出現重大遠程代碼執行漏洞 [內容說明:]

轉發 數聯資安(ISSDU)情資編號:ISSDU-ANA-202112-0002

由於許多知名的大型應用系統如推特、iCloud、Minecraft等都使用了Log4j,且這項漏洞極為容易被利用,已經出現攻擊行動的情況,被資安專家稱為近10年來最嚴重的漏洞。

Apache Log4j 2是基於Java的日誌框架,近日他們發布了新版本2.15.0,當中修補了一項遠端程式碼執行漏洞,用戶盡速升級最新版本。根據阿里雲安全團隊的說明,Apache Log4j2的某些功能存在遞迴解析功能,而攻擊者可直接構造惡意請求,觸發遠端程式碼執行漏洞,並指出Apache Struts2、Apache Solr、Apache Druid、Apache Flink都受影響。目前CVE漏洞編號CVE-2021-44228

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 [影響平台:]

Apache Log4j 2.15.0 版本之前的任何版本 [建議措施:]

此問題已在 Log4J v2.15.0 中修復。Apache 日誌服務團隊提供以下緩解建議:

在以前的版本中,可以通過將系統屬性log4j2.formatMsgNoLookups設置為TRUE或從類路徑中刪除 JndiLookup 類來緩解這種行為如果無法升級,請確保在客戶端和服務器端組件上都將參數Dlog4j2.formatMsgNoLookups設置為TRUE。

目前已有資安設備廠商已釋出相關攻擊特徵,分別有以下列表,建議擁有這些資安設備,將該特徵設定為阻擋,以避免遭外部攻擊者成功入侵

Checkpoint:

Apache Log4j Remote Code Execution (CVE-2021-44228)

 

Deep […]

【漏洞預警】Apache HTTP伺服器存在安全漏洞(CVE-2021-44224與44790),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000641 發布時間 Thu Dec 23 15:04:17 CST 2021 事件類型 漏洞預警 發現時間 Thu Dec 23 00:00:00 CST 2021 警訊名稱 Apache HTTP伺服器存在安全漏洞(CVE-2021-44224與44790),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 內容說明 研究人員發現Apache HTTP伺服器存在安全漏洞(CVE-2021-44224與44790),攻擊者可藉由發送特製請求,觸發緩衝區溢位漏洞,進而遠端執行任意程式碼。 影響平台 CVE-2021-44224:

Apache HTTP Server 2.4.7至2.4.51(含)版本

CVE-2021-44790:

Apache HTTP Server 2.4.51(含)以前版本 影響等級 高 建議措施 目前Apache HTTP Server官方已針對此漏洞釋出更新程式(更新版為2.4.52),請各機關儘速聯絡設備維護廠商或參考以下網址進行更新:

https://httpd.apache.org/security/vulnerabilities_24.html 參考資料 https://httpd.apache.org/security/vulnerabilities_24.html https://nvd.nist.gov/vuln/detail/CVE-2021-44224 https://nvd.nist.gov/vuln/detail/CVE-2021-44790 https://www.cybersecurity-help.cz/vdb/SB2021122005 此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更,可逕自登入通報應變網站(https://www.ncert.nat.gov.tw)進行修改。若您仍為貴單位之資安人員但非本事件之處理人員,請協助將此通告告知相關處理人員。

如果您對此通告內容有疑問或有關於此事件之建議,請勿直接回覆此信件,請以下述聯絡資訊與我們連絡。 地 址: 台北市富陽街116號 […]

110暑假備課資訊

110暑假備課及學生返校流程說明 9:00 教師會議(線上) 13:30 新北校園通APP教育訓練(1100830) 老師如何進行【混合教學】 教學影片:https://www.youtube.com/watch?v=jpP1tcp5Nlc

新北市觸控式螢幕施工安裝說明會(1101221)

日期:110年12月21日(二) 時間:9:00 – 12:00 地點: 實體會議地點:新北市泰山區義學國民小學(新北市泰山區民生路30號)。 線上會議連結:Google Meet (https://meet.google.com/ipq-dxda-par)。 承辦學校:新北市泰山區義學國民小學 公文與附件: 公文110E0007004 會議流程:

會議簡報和文件: 1-教育局簡報 2-宏碁簡報 3-盛源簡報 4-文華簡報 5-D-LIink簡報 1101221-觸屏統購案學校說明會流程表v3 新北市110年度公立高中職暨國中小觸控式螢幕採購案實施計畫.V18(1101027) 觸屏施工期程表-三重分區 新北市110年度公立高中職暨國中小觸控式螢幕採購案施工期程表 學校表單: 1-建置調查表1101223 2-交貨數量點交單1101223 3-1 現勘單-黑板1101223 3-2 現勘單-黑板以外1101223 4-初驗合格單1101224 5-初驗單(智慧教室755)1101223 新北市110年度公立高中職暨國中小觸控式螢幕採購案施工期程表及安裝注意事項: 安裝時間:依表定日期進行安裝,除辦理重大活動或特殊因素外,不得調整。 建置調查:請於施工前1個月將完成核章之「建置調查表」傳真至(02)26964908或寄電子郵件至miin.hou.sue@acer.com(蘇敏慧小姐收)。 貨物點交:請事先安排貨物放置地點,並有適當保全措施。請待貨物全數收齊後始進行點交。 現勘:現勘時須有學校專責人員全程在場與廠商確認安裝事項。 第1間示範教室:廠商依調查及現勘結果後,施作「第1間示範教室」,該教室完成施作後應即完成驗收,始可接續施作其他教室。 學校初驗:全數教室施作完成後進行學校初驗。 為降低對學生之影響,施工時間多為非上班時間,調查表列之聯絡人,請於施工期間保持手機暢通。 假日或夜間施工時電梯門禁問題,請各校加會總務處協同處理。 相關表件可上義學國小校網首頁下載:https://www.yses.ntpc.edu.tw/ 教學影片: […]

教研中心研習:校園無線網路管理實作(1101214)

日期:110年12月14日(二) 時間:9:00-16:00 上課方式:實體課程 講師:李煒老師 公文: 公文110E0005356 新北市110學年度第1學期「資訊科技教育增能培訓」實施計畫 網管相關網站: Siraya智慧網路管理 109年_nms智慧網管系統_20210316 智慧教室無線網管 Smart_room_DNC_教育訓練_ver2 智慧網管分析 無線認證管理_NTPC WiFi管理系統 Cisco Wireless LAN Controller: 10.228.xx.1 或 10.229.xx.1 D-Link DWC-2000: 10.253.xx.1 講義: WLC Download Packet Tracer | Cisco NetAcad 練習檔:20210928new.pkt FortiAP 無線基地台 & 無線行動箱: 新北教網-教育研習會_0626v2 行動教學包簡易操作說明_20150422v3 教育訓練20150310_行動箱v3 FortiAP-221C – 中華電信 FortiAP 802.11ac Series Data Sheet – Fortinet D-Link AP教育訓練: 講義:Smart_room_DNC_教育訓練_ver2 Nuclias […]