四月 2024
一 二 三 四 五 六 日
1234567
891011121314
15161718192021
22232425262728
2930  

彙整

【漏洞預警】Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654)，允許攻擊者遠端執行任意程式碼

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號 NCCST-ANA-2020-0070 發布時間 Tue Jul 14 14:53:37 CST 2020
事件類型 漏洞預警 發現時間 Tue Jul 14 00:00:00 CST 2020
警訊名稱 Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明 研究人員發現Juniper SRX系列設備在有開啟ICAP (Internet Content Adaptation Protocol) Redirect服務的狀態下存在安全漏洞(CVE-2020-1647與CVE-2020-1654)。遠端攻擊者可對目標設備發送特製請求，利用此漏洞進而執行任意程式碼或造成阻斷服務攻擊。
影響平台 若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務，則受CVE-2020-1647影響：

18.1：18.1R3-S9以前版本

18.2：18.2R3-S3以前版本

18.3：18.3R2-S4與18.3R3-S1以前版本

18.4：18.4R2-S5與18.4R3以前版本

19.1：19.1R2以前版本

19.2：19.2R1-S2與19.2R2以前版本

19.3：19.3R2以前版本

若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務，則受CVE-2020-1654影響：

18.1：18.1R3-S9以前版本

18.2：18.2R2-S7與18.2R3-S3以前版本

18.3：18.3R1-S7、18.3R2-S4及18.3R3-S1以前版本

18.4：18.4R1-S7、18.4R2-S4及18.4R3以前版本

19.1：19.1R1-S5、19.1R2以前版本

19.2：19.2R1-S2、19.2R2以前版本

19.3：19.3R2以前版本
影響等級 高
建議措施 目前Juniper官方已針對此弱點釋出更新程式，請各機關聯絡設備維護廠商進行版本確認，並更新Junos OS至下列對應版本：

CVE-2020-1647：

18.1：18.1R3-S9

18.2：18.2R3-S3

18.3：18.3R2-S4與18.3R3-S1

18.4：18.4R2-S5與18.4R3

19.1：19.1R2

19.2：19.2R1-S2與19.2R2

19.3：19.3R2

19.4：19.4R1

CVE-2020-1654：

18.1：18.1R3-S9

18.2：18.2R2-S7與18.2R3-S3

18.3：18.3R1-S7、18.3R2-S4及18.3R3-S1

18.4：18.4R1-S7、18.4R2-S4及18.4R3

19.1：19.1R1-S5與19.1R2

19.2：19.2R1-S2與19.2R2

19.3：19.3R2

19.4：19.4R1
參考資料 1. https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11034

2. https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11031

3. https://www.ithome.com.tw/news/138793
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。
地 址： 台北市富陽街116號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@nccst.nat.gov.tw
16 七月, 2020 | Category: 資通安全 | Comments are closed

教研中心研習：「Apple ASM管理系統」教育訓練(1090714)

日期：109年7月14日(二)

時間：13:00 – 16:00

地點：教研中心

主題：「Apple ASM管理系統」教育訓練

研習資料：

Apple MDM 系統管理教學影片-現場手機錄影-呂聰賢

APPLE MDM 管理手冊資料：

14 七月, 2020 | Category: 智慧學習教師增能 | Comments are closed

109年度新北市智慧學習領航學校國小組北區第3次月例會：iPad MDM教學應用(1090713)

【上一次月例會】【碧華國小智慧學習網】

日期：109年7月13日(一)

時間：9:00-13:00

地點：淡水區天生國小(新北市淡水區淡海路72巷26號)

承辦學校：淡水區天生國小、新市國小、米倉國小、長坑國小

中心學校：八里區米倉國小

智慧學習領航學校(北區)：共12所

(一)典範組：碧華國小、明志國小
(二)示範組：

八里區：米倉國小、長坑國小
三重區：五華國小
蘆洲區：鷺江國小、成功國小、忠義國小
泰山區：同榮國小、義學國小
淡水區：天生國小、新市國小

活動照片：

公文及附件：

會議議程：

時間 活動內容 主講(持)人 地點
09:00~09:30 報到 承辦學校、米倉國小 3樓愛閱館
09:30~11:30 iPad MDM教學應用 極電資訊講師 3樓愛閱館
11:30~12:50 智慧學習領航學校

推動分享

 天生國小、新市國小、

米倉國小、長坑國小

 3樓愛閱館
12:50-13:00 綜合座談 米倉國小 3樓愛閱館

活動內容：

iPad MDM教學應用：極電資訊講師

管理網站：

教學影片：

新增與移除App

mdm新增書籤的方法

智慧學習領航學校推動分享：

天生國小：

米倉國小：

長坑國小：

新市國小：

APPLE MDM 管理手冊資料：

13 七月, 2020 | Category: 智慧學習學校會議, 智慧學習教師增能 | Comments are closed

NKNUBLOCK+5012智慧數控教具平台公版教具認證班(1090711)

日期：109年7月11日(六)

時間：下午 1:30-4:30

開課基地：國立臺灣師範大學(圖書館校區)進修推廣學院

課程名稱：NKNUBLOCK+5012智慧數控教具平台公版教具認證班

講師：教授 林鴻銘 余佳晉/ 助教 王佳柔 薛瑋涵 陳又瑄

課程線上報名：https://www.fablab.nknu.edu.tw/ActivityDetail.aspx?Aid=1023

活動照片：

公文：

課程大綱：

課程時間

課程主題

課程內容

時數

學習預期成果

13:30~16:00

 5012智慧數控教具平台功能應用
  1. NKNUBLOCK+5012智慧數控教具平台基礎控制。
  2. 物聯網(IoT)應用。
  3. 圖表應用。
  4. 範例微課程「限量商品購買平台」。
  5. 情境分析討論、演算法步驟及程式流程圖教學流程。

2
  1. 熟悉5012智慧數控教具平台功能、物聯網應用。
  2. 培訓教師熟悉教具。
  3. 使用微課程進行學生端運算思維教學推動。

16:00~16:30

 1.教具平台應用與微課程設計研討

2.Q&A 時間
  1. 各校提出教具平台應用相關問題。
  2. 課程計畫表及微課程規畫輔導編撰。
  3. 課程推動與教具申請補助說明。

1
  1. 了解各校實施現況與問題，改善教學現場。

課程簡報與教材：

5012智慧數控教具平台：

教學影片：

 

 

11 七月, 2020 | Category: 高師大數位自造教育 | Comments are closed

109年度新北市智慧學習領航學校期中成果報告(1090710)

日期：109年7月10日(五)

時間：下午2:00-5:00

地點：北新國小

進行方式：

  • 分成7組各別進行各校報告，每組會有一位專家學者出席。
  • 每校10分鐘(簡報)報告->專家學者及其他學校代表提問->報告學校回答->專家學者給予指導建議。

報告內容如下：(10分鐘)

一、教學活動的規劃與實施。
二、實施班級的執行狀況。
三、計畫執行進度(含經費執行狀況)、收穫及經驗分享。
每組皆安排1至2位專家學者，於每校報告完畢後針對報告內容提出建議與經驗分享回饋。

公文：

各校期中成果分享簡報：

活動照片：

會議流程：

時間 活動項目 地點
13:45~14:00 報到
14:00~14:20 主席致詞及業務報告
14:20~15:35 分組報告與交流討論 詳如分組表
15:35~15:45 中場休息
15:45~17:00 分組報告與交流討論 詳如分組表

分組名單：

組1 地點：1F視聽中心 教授：張循鋰
碧華國小 白雲國小 重慶國小 文德國小 介壽國小
米倉國小 忠義國小 國光國小 五寮國小 中園國小
組2 地點：2F圖書(一) 教授：劉遠楨、顏榮泉
清水高中
(國中部)		 重慶國中 瑞芳國中 江翠國中 貢寮國中
佳林國中 樹林高中
(國中部)		 中正國中 明志國中
組3 地點：2F特教教室 教授：趙貞怡、黃武元
福和國中 錦和高中
(國中部)		 崇林國中 永和國中 萬里國中
淡水國中 大觀國中 三芝國中 鶯歌國中
組4 地點：2F國際文教 教授：賴阿福
成福國小 明志國小 金龍國小 後埔國小 建安國小
長坑國小 德音國小 麗林國小 文聖國小
組5 地點：2F教師會 教授：邱富源
海山國小 北新國小 直潭國小 光華國小 大觀國小
同榮國小 五華國小 新店國小 豐年國小
組6 地點：2F校史室 教授：鄧進權
北大國小 江翠國小 義學國小 大豐國小 育林國小
天生國小 頂溪國小 思賢國小 中正國小
組7 地點：2F第三會議室 教授：王子華
中港國小 瑞芳國小 成功國小 九份國小 昌福國小
鷺江國小 新市國小 光復國小 土城國小 二橋國小
10 七月, 2020 | Category: 智慧學習學校會議 | Comments are closed