十一月 2024
 123
45678910
11121314151617
18192021222324
252627282930  

彙整

【漏洞預警】微軟Windows TCP/IP堆疊存在安全漏洞(CVE-2020-16898),允許攻擊者遠端執行任意程式碼

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號 NCCST-ANA-2020-0105 發布時間 Thu Oct 15 10:27:25 CST 2020
事件類型 漏洞預警 發現時間 Wed Oct 14 00:00:00 CST 2020
警訊名稱 微軟Windows TCP/IP堆疊存在安全漏洞(CVE-2020-16898),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新
內容說明 研究人員發現微軟Windows TCP/IP堆疊(TCP/IP stack)未能正確處理ICMPv6之路由器公告(Router Advertisement)封包,導致存在安全漏洞(CVE-2020-16898),遠端攻擊者可藉由發送特製的ICMPv6路由器公告封包,利用此漏洞進而執行任意程式碼。
影響平台 受影響Windows版本如下:

Windows 10 Version 1709 for 32-bit Systems

Windows 10 Version 1709 for ARM64-based Systems

Windows 10 Version 1709 for x64-based Systems

Windows 10 Version 1803 for 32-bit Systems

Windows 10 Version 1803 for ARM64-based Systems

Windows 10 Version 1803 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 2004 for 32-bit Systems

Windows 10 Version 2004 for ARM64-based Systems

Windows 10 Version 2004 for x64-based Systems

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server, version 1903 (Server Core installation)

Windows Server, version 1909 (Server Core installation)

Windows Server, version 2004 (Server Core installation)

影響等級
建議措施 1. 目前微軟官方已針對此漏洞釋出更新程式,請各機關聯絡設備維護廠商或參考以下建議進行更新:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898

2. 如無法更新,亦可於Windows 1709以上版本環境中,執行「netsh int ipv6 set int *INTERFACENUMBER* rabaseddnsconfig=disable」之PowerShell指令,藉由停用ICMPv6 RDNSS功能,防止攻擊者進行弱點利用。

參考資料 1. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898

2. https://vuldb.com/?id.162598

此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更,可逕自登入通報應變網站(https://www.ncert.nat.gov.tw)進行修改。若您仍為貴單位之資安人員但非本事件之處理人員,請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議,請勿直接回覆此信件,請以下述聯絡資訊與我們連絡。
地 址: 台北市富陽街116號
聯絡電話: 02-27339922
傳真電話: 02-27331655
電子郵件信箱: service@nccst.nat.gov.tw

109年度第6次智慧學習領航學校工作會議暨成長研習:教育部教育雲教案設計(1091014)

上次工作會議或成長研習紀錄】【碧華國小智慧學習網】

日期:109年10月14日(三)

時間:下午 1:30 – 4:30

地點:電腦教室(三)

簽到單:1091014_碧華國小109年度智慧學習領航學校工作會議暨成長研習(六)簽到單

工作報告:

新北市109年資訊科技教育成果展:

教育部教育雲教案徵選計畫:

新北市國小資訊教育輔導團109年10月份團務會議:micro:bit v2.0、看藝術學思考(1091013)

日期:109年10月13日(二)

時間:下午1:30 – 4:30

地點:同榮國小

活動照片:

公文:

新款 BBC micro:bit v2.0 發表:

最新版BBC micro bit 主機板 V2 將於11月中旬問世 多了喇叭、麥克風、觸控裝置

認識最新款 micro:bit

感測並發出聲音


Artful Thinking (看藝術學思考):

補充教材:

109學年度資訊課程公開授課共同備課(1091006)

日期:109年10月6日(二)

時間:上午8:00-8:40

地點:電腦教室(三)

參加人員:邱昭士、郭玥妦、謝炳睿

活動照片:

共備資料:

公開說課時間:預訂11月9日上午8:00-8:40

公開授課與觀課時間分配:

  • 11月12日第三節(五年2班):謝炳睿,觀課老師:郭玥妦
  • 11月23日第三節(四年2班):郭玥妦,觀課老師:邱昭士
  • 12月14日第一節(五年7班):邱昭士,觀課老師:謝炳睿

議課時間:預訂12月15日(二)

教學相關網站:

資訊工作日誌(109年10月份)

資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌

10月30日(五):

  • 擔任新北市音樂比賽工作人員。
  • 本校禹孟潔和李春桃老師參加教育部教育雲教案比賽,已順利投稿完成,總計本校已投稿 8 件教案。

10月29日(四):

  • 擔任新北市音樂比賽工作人員。
  • 合志資訊派工至校回收包裝充電車的紙箱。
  • 至新北市教研中心支援教育局校務行政系統驗證小組。
  • 本校鄭佑津、陳郁涵、吳金芳、單韻如和李亞壎老師參加教育部教育雲教案比賽,已順利投稿完成。

10月28日(三):

  • 擔任新北市音樂比賽工作人員。
  • 電腦教室(一)製作EVO Cloud 新的節點:更新 NKNUBLOCK、Scratch、Chrome、Firefox、Edge、FileZilla 至最新版。
  • 上午將 30 台 NKNU 履帶車全數充飽電,準備下午的研習。
  • 下午1:30-4:30,本校於電腦教室(三)舉行:Fablab三重區域基地小聯盟-課程共備研習(109年10月)
  • 一年15班教室電腦 Z430 故障,更換為另1台。

10月27日(二):

10月26日(一):

  • 今日開始至10月30日,本校辦理新北市音樂比賽,擔任工作人員。
    • 活動中心3樓籃球場:架設單槍投影機,進行音樂比賽現場轉播。架設直立式電子看板,進行比賽場次報幕。
    • 活動中心2樓體適能教室:進行成績統計、獎狀列印、比賽錄影檔備份至雲端硬碟。
    • 活動中心1樓大廳:轉播音樂比賽現場、比賽場次報幕。(報幕裝置改用 Acer Z430)
    • 活動中心音樂廳:進行音樂比賽。
  • 合志工程師至校為 3 台充電車開箱、安裝 iPad 充電線,並協助將本校 iPad 逐一放進充電車。
  • 碁峰工程師至校處理本校未納管的 23 台 iPad。
  • 大同工程師至校更換B棟1樓Dlink 1510網路交換器,更換完成後,B、C棟穿堂天花板的AP恢復正常使用。
  • 下午4:00-5:30,於 B301 智慧教室進行本學期第6次創客社團活動。
  • 送出本校109年度智慧學習領航學校10月份研習講師、助教、教授出席、雜支費請購單。
  • 送出校務行政系統自訂帳號遭盜設重設申請表核章。
  • 協助幼兒園護理師 2 台筆電啟用 Microsoft Office 2019,並註冊 WiFi。

10月23日(五):

  • 下午,於會議室舉行:本校109年度智慧學習領航學校第2次校內主題跨域課程培訓
  • 一年10班教室電腦 Z430 故障,更換為 L480。 故障電腦系統重灌後,恢復正常。
  • 國樂團電腦螢幕故障更換。
  • 上午9:00,於會議室舉行新北市109學年度學生音樂比賽(國樂)個人組工作分配賽前籌備會議。
  • 夥同謝炳睿組長至活動中心安裝下週本校承辦新北市109學年度學生音樂比賽(國樂)用資訊設備:
    • 音樂廳安裝音樂比賽(國樂)用電腦2部,含網路佈線。
    • 安裝報幕裝置(一樓使用液晶電視、三樓使用直立式電子看板)。

10月22日(四):

  • 至新北市教研中心支援教育局校務行政系統驗證小組。
  • 在李櫟永老師協助下更換葉俊顯老師自然教室 Z430 電腦的硬碟,並重灌系統,發還原教室。
  • 下午至活動中心安裝下週本校承辦新北市109學年度學生音樂比賽(國樂)用電腦:
    • 二樓體適能教室:2套電腦,含桌椅和網路佈線。影印機廠商工程師安裝影印機/印表機及驅動程式。
    • 一樓大廳:1套電腦,因大型顯示器未到位,無法施工。
    • 音樂廳:2套電腦,因桌子、單槍、移動式佈幕未到位,無法施工。
  • 謝炳睿老師借用學生用 iPad、行動便利箱,供行動學習教學用。
  • 許恆旗老師協助借用 D105 特教班教室 Z430 電腦 1 部,供教學用。

10月21日(三):

10月20日(二):

10月19日(一):

10月17日(六):

  • 原本校 CD Tower 伺服器主機故障,移硬碟至另一部電腦上,作業系統重整、安裝必要硬體驅動程式、防毒軟體更新、移除其他服務(OfficeScan、WINS)、移除不必要的應用程式、打開Web服務防火牆,確認本校 CD Tower 伺服器可正常提供服務,移機至電腦機房,開機提供服務。

10月16日(五):

10月15日(四):

10月14日(三):

  • 下午,於電腦教室(三)舉辦:109年度第6次智慧學習領航學校工作會議暨成長研習
  • 建達工程師送「108學年度智慧教室資訊設備採購案」充電車到校。
  • 大同公司上午派工至校安裝教育局配發的 5 台 ZyXEL 網路交換器,安裝到二期校舍。
    • 發現 E 棟 5 樓網路機櫃安裝在天花板上方,無法施工。

10月13日(二):

  • 下午至同榮國小參加:新北市資訊教育輔導團109年10月份團務會議:micro:bit v2.0、看藝術學思考
  • 本校B棟1樓 Dlink 1510 網路交換器POE 模組故障,已請教研中心大同駐點工程師確認過,但至今未至校處理,再次線上報修
  • 本校科任辦公室Dlink-2590 AP,智慧網路管理 – 中心資訊平台常回報斷線,但不久後又恢復連線,請教研中心大同駐點工程師檢視,可能是機器老舊所致。
  • 夥同教務主任、幹事至活動中心一、三樓探討本校承辦新北市109學年度學生音樂比賽(國樂)個人組,現場直播投影機與叫號機的安裝位置與佈線方式。
  • 與教務主任、總務主任探討二期校舍部份教室單槍布幕移位的解決方法。
  • 請許偉儀工程師協助在活動中心一樓大廳佈一個網點,預計於本週六施工。
  • 請大同公司明日上午派工至校安裝教育局配發的 5 台 ZyXEL 網路交換器,預計安裝到二期校舍。
  • 向華電資料反應,本校自8月18日至校場勘本校前瞻計畫WiFi施工案,至今未有回音,請於了解實情後,立即回覆。
  • 因1名學生校務行政系統自訂帳號設錯,送出新北市政府教育局「校務行政系統」自訂帳號重設申請表給教育局。
  • 本校影印機伺服器 Web Service 掛點,重新啟動,恢復正常。

10月12日(一):

  • 合志資訊派工程師至校微調二期校舍教室投影機。
  • 合志工程師至校維修電腦教室(一)故障的學生機。
  • 解決一年2班教室電腦無法正常投影和發出音效的問題。
  • 協助五年9班導師線上報修:教室單槍故障。
  • 上午10:30-12:00,於會議室舉行新北市109學年度學生音樂比賽(國樂)個人組工作分配第2次籌備會議。
  • 下午4:00-5:30,於 B301 智慧教室進行本學期第4次創客社團活動。

10月8日(四):

  • 至新北市教研中心支援教育局校務行政系統驗證小組。
  • 昨日做好的電腦教室(一) EVO Cloud 新節點,今日做整間電腦教室的離線派送。
  • 新北市教研中心行政電腦,Office 2019 重灌,部份應用軟體更新。
  • 合志工程師至校處理昨日二期校舍教師單槍投影機驗收所發現的問題。

10月7日(三):

  • 上午8:10,群準派另一組工班到校繼續施工。
  • 五台教育局配發的 ZyXEL 網路交換器到貨。
  • 下午整理電腦教室(一):
    • EVO Cloud Server 採用全新 Windows 10 映像檔,重新安裝所有的應用程式及相關的教學素材,製作新的節點,以利資訊課上課使用。
    • 連結單槍投影機的 VGA 線故障更新。
    • 回收十幾條束線帶。
    • 部份電腦重新理線。
    • 1 台學生機 HDMI 孔故障,線上報修。
    • 部份高架地板資訊插座面板未固定,補上鏍絲釘。
  • 協助一年10班翁毓屏老師申請本校電子郵件信箱,加入Google雲端硬碟-教務處工作區。
  • 禹孟潔老師借用 iPad 及行動便利箱供行動學習教學使用。
  • 許菁尹老師教師電腦 L480 故障,水銀電池故障更新,系統重灌。
  • 上午10:00,新北市107年度8期電腦案-碧華國小展延設備(12台投影機和1套廣播系統)驗收。
    • 本校二期校舍投影機增購案增購的19台投影機一併驗收。

10月6日(二):

  • 上午 8:00,於電腦教室(三)舉行109學年度資訊課程公開授課共同備課
  • 原訂今日於同榮國小舉行的新北市資訊教育輔導團109年10月份團務會議,延至下週二(10月13日)舉行。
  • 刪除本校因材網本學期全校所有的學生帳號,請學生一律從新北市親師生平台登入取得新帳號。
  • 下午 1:00,合志資訊派工至校回收二期校舍投影機增購案施工後的廢料及剩餘的材料、線材。
  • 更換余佳諭、王璧鈴老師教師用電腦。原電腦回收,系統更新。
  • 群準科技今日至本校進行電腦教室(一)影音教學廣播系統施工。
    • 下午 2:00,材料送至本校,先放在電腦教室(一)。
    • 線上更新 EVO Cloud Server 至 3.0 版,映像檔升級至 Windows 10 1909版,所有教學用的程式、檔案都得重灌。
    • 晚上 7 點多,群準工班到校施工,直至 9:00 未能完工,明日再繼續。
  • 協助部份老師申請本校電子郵件信箱,加入Google雲端硬碟-教務處工作區。
  • 本校創客社團資本門採購「創想 CR-2020 3D列印機」請購單已獲准,請事務組長下單採購。

10月5日(一):

  • 上午10:30-12:00,於會議室舉行10月份擴大行政會議暨47屆校慶運動會第1次籌備會議。
  • 資訊組長自然人憑證失效,至三重戶政事務所重辦1個,重新「註冊憑證」。
  • 電腦教室(二)網路交換器 10.226.17.72 網路失聯,從其上層網路交換器重新插拔連接的網路線,恢復正常。
  • 科任辦公室 AP 運作不正常,時而斷線,時而連線。
  • 資源班教室借用網路交換器 1 台、VGA 同步器 1 個、VGA 線 1 條。
  • 一年1班導師借用外接式 DVD 1 台。
  • 送出本校109年度智慧學習領航學校9月份研習講師、助教費請購單。
  • 送出本校二期校舍投影機增購案施工用壓條請購單。
  • 至教育局指定雲端硬碟,上傳繳交新北市109年資訊科技教育成果展「冰封半島-極地守護者」相關資料。
  • 本校二期校舍單槍投影機採購教育局補助案經費已獲核撥。
  • 下午4:00-5:30,於 B301 智慧教室進行本學期第3次創客社團活動。