碧華國小資訊中心

美國政府警告Fortinet軟體漏洞恐遭國家駭客開採

影響版本:

CVE-2018-13379

Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12

CVE-2020-12812

FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9

FBI及CISA發現有國家支持的駭客組織，正在針對尚未修補Fortinet軟體已知漏洞的使用單位發動滲透攻擊

國家駭客威脅不斷，繼SolarWinds、微軟Exchange Server之後，美國政府周末警告，網路安全設備商Fortinet軟體三項漏洞正遭國家支持的駭客掃瞄及開採，預示未來的攻擊行動。

美國聯邦調查局（FBI）及網路安全暨基礎架構安全管理署（CISA）指出，他們觀察到一個進階滲透威脅（Advanced Persistent Threat，APT）組織正在掃瞄Fortinet的傳輸埠4443、8443、10443，尋找作業系統軟體FortiOS上的漏洞CVE-2018-13379，並針對Fortinet裝置進行列舉分析（enumerate），以開採CVE-2019-5591和CVE-2020-12812。已有多家政府、商業組織及ISP遭到鎖定。

三項漏洞之中，CVE-2018-13379允許駭客解讀系統檔案，進而發現儲存的明文密碼，再登入系統。CVE-2019-5591可讓駭客在子網域下設立假LDAP伺服器來攔截重要資訊，CVE-2020-12812則讓攻擊者繞過多因素驗證，而和主系統建立SSL VPN連線。

傳統上，APT駭客攻擊已知重大漏洞，可能的行動包括分散式阻斷服務（DDoS）、勒索軟體、資料隱碼攻擊、魚叉式釣魚攻擊、置換網頁圖文或製造假資訊。

在FortiOS的攻擊中，FBI及CISA相信APT攻擊者可能計畫利用其中之一或所有三項漏洞駭入企業多種基礎架構設備，藉此存取主要網路，再以此為起點，日後發動資料外洩或資料加密攻擊，他們也可能利用其他漏洞或魚叉式網路釣魚（spearphishing）等常見開採手法，駭入基礎架構網路為未來行動做準備。

去年11月安全廠商在駭客論壇上發現，有人兜售約5萬個含有CVE-2018-13379漏洞的Fortinet SSL VPN IP位址，極可能引發這波攻擊。

FBI和CISA呼籲政府及民間組織應儘速修補這三項漏洞。若沒有使用FortiOS者，則應將FortiOS的主要產出（artifact）檔案加入封鎖清單，防止任何安裝或執行程式或相關檔案的行為。

其他建議措施則旨在防止資料被刪改，系統被非法存取或安裝軟體，像是做好資料備份、敏感資料復原計畫，實行網路隔離、關閉未使用的RDP傳輸埠，限制主要系統的修改、刪除及軟體安裝，定期變更密碼，稽核用戶帳號權限等，及使用多因素驗證（multi-factor authentication）。

CVE-2018-13379

An Improper Limitation of a Pathname to a Restricted Directory (“Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource requests.

CVE-2020-12812

An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.

資料來源: https://www.ithome.com.tw/news/143629

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

4月30日(五)：

• 下午，於本校會議室舉辦：109學年度第三梯次智慧學習種子教師認證課程：新北 X 學習吧第八梯次第三場次
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 五年6班教室單槍燈泡故障，送請購單申購。

4月29日(四)：

• 至新北市教研中心支援教育局校務行政系統驗證小組。
• 陳彥如老師借用 iPad 進行課後學習扶助教學。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。

4月28日(三)：

• 下午，至教研中心參加：教研中心研習：「新北校園通APP」及「校務行政系統教務模組」教育訓練
• 【漏洞預警】QNAP NAS設備存在安全漏洞(CVE-2020-2509、CVE-2020-36195、CVE-2021-28798及CVE-2021-28799)，允許攻擊者建立任意檔案於特定路徑內，進而執行任意程式碼，請儘速確認並進行更新。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 合志工程師至校送回四年3班單槍，並更換五年6班教室單槍燈泡。

4月27日(二)：

• 至同榮國小參加資訊組長增能研習：校園電腦系統還原操作-Ez Recovery 的進階應用
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 五年6班單槍故障，至新北市資訊設備線上報修系統報修。

4月26日(一)：

• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。

4月23日(五)：

• 下午，於電腦教室(一)舉辦：109學年度第2學期第3次智慧學習領航學校工作會議暨成長研習：學習吧認證三簡報與教案製作
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。

4月22日(四)：

• 至新北市教研中心支援教育局校務行政系統驗證小組。
• 陳彥如老師借用 iPad 進行課後學習扶助教學。
• 詹莉萍教師電腦故障，檢測結果為水銀電池故障，更換後系統重灌。
• 四年3班教室單槍燈泡故障，送請購單申購。
• 【漏洞預警】Juniper作業系統Junos OS含有編號CVE-2021-0254的安全漏洞，攻擊者一旦開採成功，便能導致設備斷線或執行任意程式碼，Juniper於4月14日針對這項漏洞釋出修補程式
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 下午，前瞻計畫WiFi網路建置案施工廠商進場施工。

4月21日(三)：

• 下午 1:00，在活動中心音樂廳舉行臨時校務會議。
• EZRECOVERY還原系統與EZUSB教學應用分享-同榮國小蔡家丞老師
• 下午 2:00，前瞻計畫WiFi網路建置案施工廠商進場開始施工，約工作到晚上 9:30 才離開本校。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。

4月20日(二)：

• 至仁愛國小參加：110年4月份三重區資訊組長會議暨成長研習
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。
• 前瞻計畫WiFi網路建置案施工廠商送網路線及配線設備至本校。
• 合志工程師至校取走四年3班單槍，送廠維修。

4月19日(一)：

• 【漏洞預警】VMware vCenter存在安全漏洞(CVE-2021-21972)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。
• 四年3班單槍故障，協助老師至新北市資訊設備線上報修系統報修。
• 一年13班教室電腦鍵盤故障更換。
• 送出本校五年6班教室單槍吊架故障更換請購單。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。

4月16日(五)：

• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。
• 持續進行本校新網站設計規劃、舊網頁資料移轉。

4月15日(四)：

• 至新北市教研中心支援教育局校務行政系統驗證小組。
• 陳彥如老師借用 iPad 進行課後學習扶助教學。
• 開始進行本校新網站設計規劃、舊網頁資料移轉。

4月14日(三)：

• 在課研組長謝炳睿老師協助下，拆除了昨日會議室友善校園訪視委員使用的4套電腦，放回電腦維修室集中管理。
• 【資通安全】Windows 10 1909於2021年5月支援終止，請學校記得更新 Windows 10 版本。
• 上午，板橋區文聖國小：109學年度第2學期國小資訊輔導團板橋、雙和分區輔導座談
• 下午，於電腦教室(一)舉辦：109學年度第2學期第2次智慧學習領航學校工作會議暨成長研習：因材網、學習吧

4月13日(二)：

• 下午學務處與輔導處友善校園訪視，在課研組長謝炳睿老師協助下，安裝了4套電腦於會議室供委員檢視資料使用。
• 二年7班教室電腦 N4640G 網路不通，系統優化後，恢復正常。
• 本校網站首頁連結新北市人口及住宅普查專區更正為「新北市農林漁牧業普查專區」。
• 健康中心電腦開啟 Excel 檔編輯，Windows 竟出現藍底白字的當機畫面，檢查結果應是印表機驅動程式與 Windows 10不相容所致，更新最新 Windows 10 累積更新包後，恢復正常。
• 從 Apple 原廠送修回來的 iPad，經碁峰工程師協助，已重新納管至本校MDM。
  • 作業系統升級至 iPadOS 14.4.2、重新加入班級、APP重派。
• 上校務行政系統填報：「新北市110年度9期電腦教室暨資訊相關設備採購案」調查。
• 協助二年8班文玉琳老師處理教學光碟電子檔下載安全問題。
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。

4月12日(一)：

• 上午10:30，於會議室舉行本月份擴大行政會議。
• 【資訊安全】2021年第一季臺灣三大熱門騙術：「投資型詐騙」、「釣魚簡訊詐騙」以及「假貼圖詐騙」

4月9日(五)：

• 本校四年11班蔡承燁參加團隊獲【2021親子天下MAKER PARTY科學玩具自造王徵選】優選。
  • 頒獎典禮：110年4月9日(星期五) 上午9時，地點：花博圓山爭艷館。
• 教務處行政人員拍畢業紀念冊合照。
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。

4月8日(四)：

• 至新北市教研中心支援教育局校務行政系統驗證小組。
• 製作 N4640G 最新 Clonezilla 映像檔。
  • 以最新 Clonezilla 映像檔重灌 3 台筆電。
• 合志工程師至校更換五年6班單槍吊架，原吊架回收，暫放於電腦教室(二)。
• 與前瞻計畫WiFi網路建置案施工廠商、教育局李緯輔導員討論進場施工問題。
  • 結論：先依3月26日當日本校與教育局、正德國中相關承辦人和廠商至本校場勘結果施工，待施工完畢驗收後，再談本校新增設備或線路的採購安裝事宜。
  • 新交換器安裝位置，照場勘當日李緯輔導員說的，放到資訊箱裡，若要改放到新機櫃，須寫一份佈線變更工法切結書，雙方同意簽名，送正德國中報備，但切結書中最後一條必須註明：全部工程未衍生任何費用。
  • 有任何問題，逕洽李緯輔導員。
• 檢視學校網站公告，若公告可編輯的檔案非 ODF 格式，一一通知公告者，請其轉檔成ODF 或 PDF 格式後，再重新上傳。
• 陳彥如老師借用 iPad 進行課後學習扶助教學。

4月7日(三)：

• 前瞻計畫WiFi網路建置案施工廠商下午3點至本校場勘實作現場，並研討實際佈線路線與施工的方式。
• 【漏洞警訊】美國政府警告Fortinet軟體漏洞恐遭國家駭客開採。請學校組長們注意，如有使用fortinet設備，記得要更新韌體。
• 下午，於演講廳舉辦：低年級的國際教育及英語數位教學資源分享。
• 本校資訊教育中心網頁維護：
  • 新增「碧華國小資訊教育中心-行動學習-混合實境-MAKAR」
• 更新本校影印機伺服器上的Adobe Acrobat Reader DC 至最新版。
• 與課研組長研討確認：6月9日(三)下午於本校舉辦一場研習：新北市智慧學習種子教師必修課程:邁向2030的未來教室:新北智慧學習發展。
  • 原訂本校智慧學習領航學校工作會議暨成長研習延後一週舉行。

4月6日(二)：

• 準備製作 N4640G 最新 Clonezilla 映像檔。
• 蘇郁翔老師繳回借用的筆電。
• 下午，至同榮國小參加：新北市國小資訊教育輔導團110年4月份團務會議：CoSacpes、MAKAR
• 許文華、謝炳睿老師借用 iPad 進行課後學習扶助教學。

4月1日(四)：

• 新北市校務行政系統-線上填報：110學年度新北市智慧學習領航學校實施計畫申請。
• 上傳2支本校參加新北市109學年度學生音樂比賽影片至本校 YouTube 頻道。
• 1 台 iPad 顯示畫面異常變大，解決方法：設定→輔助使用：關掉【縮放】、【隨焦點移動】、將【最大縮放層級】移到最小。
• 陳彥如老師借用 iPad 進行課後學習扶助教學。