碧華國小資訊中心

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號	NCCST-ANA-2020-0069	發布時間	Mon Jul 06 14:26:20 CST 2020
事件類型	漏洞預警	發現時間	Sun Jul 05 00:00:00 CST 2020
警訊名稱	F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明	F5 BIG-IP產品之流量管理用戶介面(Traffic Management User Interface，簡稱TMUI)存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，遠端攻擊者可對目標設備發送特製請求，利用此漏洞進而遠端執行系統指令、寫入與刪除檔案、關閉服務及執行任意Java程式碼。
影響平台	受影響BIG-IP版本如下: BIG-IP 15.x: 15.1.0/15.0.0 BIG-IP 14.x: 14.1.0 ~ 14.1.2 BIG-IP 13.x: 13.1.0 ~ 13.1.3 BIG-IP 12.x: 12.1.0 ~ 12.1.5 BIG-IP 11.x: 11.6.1 ~ 11.6.5
影響等級	高
建議措施	1.目前F5官方已針對此弱點釋出更新程式，請各機關聯絡設備維護廠商登入設備管理介面進行版本確認，並更新至下列對應版本： BIG-IP 15.x: 15.1.0.4 BIG-IP 14.x: 14.1.2.6 BIG-IP 13.x: 13.1.3.4 BIG-IP 12.x: 12.1.5.2 BIG-IP 11.x: 11.6.5.2 2.若無法立即更新，可參考官網公告採取緩解措施：https://support.f5.com/csp/article/K52145254
參考資料	1. https://support.f5.com/csp/article/K52145254 2. https://www.ithome.com.tw/news/138576 3. https://www.ptsecurity.com/ww-en/about/news/f5-fixes-critical-vulnerability-discovered-by-positive-technologies-in-big-ip-application-delivery-controller/
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。 如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。 地 址： 台北市富陽街116號 聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@nccst.nat.gov.tw

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

7月31日(五)：

• 暑假輪值。
• 重灌課研組長行政電腦，設定可正常收發電子公文後，製作 Clonezilla 硬碟映像檔。
• 李櫟永老師協助重灌 1 台 N4660G，並製作 Clonezilla 硬碟映像檔。
• 教學組長歸還筆電 1 台，將其系統重灌。
• 陳宥傑老師繳回 L480 電腦 1 整套(含LCD、鍵盤、滑鼠)
• 總務主任借用外接式 DVD 燒錄機 1 台。
• 教務處同仁及李櫟永老師共同合作進行教務處的搬遷作業：教務主任、教學組長、課研組長的資訊設備及大部份公務用品於今日先行搬移至 B 棟 1 F 教務處，影印機及部份未搬遷之教務處公務用品，於下週一搬遷。
• 在新任學籍組長的協助下：
  • 將原置於電腦教室(三)的16U平板電腦同步充電車和3張電腦桌移至復原後的電腦維修室(本學期教務處)。3台電腦桌就定位後，裝設為電腦維修桌，每張電腦桌準備2套 LCD、VGA線、鍵盤、滑鼠、電源供應器、已接上交換器的網路線，供電腦故障時，可隨時接上維修。
  • 原置於電腦維修室(本學期教務處)的1張摺疊桌移至電腦教室(三)。
• 寄出本校109年度智慧學習領航學校實施計畫資本門收款收據。
• 與合志資訊聯絡，請其儘快派工安裝本校八期電腦租賃案的12台投影機及從一期校舍移機至二期校舍的5台投影機。

7月30日(四)：

• 至新北市教研中心支援教育局校務行政系統驗證小組。
• 李櫟永老師協助重灌電腦系統： Z430 電腦 5 台、N4640G 電腦 2 台，總計已重灌 Z430 電腦 22 台。
• 建置下學年度新任教學組長本校 Google 帳戶，加入共用雲端硬碟：109教務處、教務處工作區及碧華國小專區，建置班級網頁資料，註冊本校校園網站帳戶且簡介操作方式，簡介新北市親師生平台登入方式及功用。
• 完成本校 109 年度教育部高中職暨國中小學資訊安全管理系統線上填報。
• 與下學年度新任教務主任研討：
  • 復原本校電腦教室(一)：八期電腦租賃案-電腦教室教學廣播系統安裝建置、下學期資訊課排課、電腦桌更新或修復。
  • 教務處設備搬遷：明日上午開始搬遷。
  • 明日上午於電腦教室(三)排練新學年度編班作業。
  • 本校109學年度第一學期二年級缺額遞補暨二次編班作業時程表及注意事項。
  • 8月4日於演講廳承辦教育局座談會：第二任專任輔導教師學校輔導行政人員座談會，當天教務處只需一人在場支援簽到退。(準備數台 iPad 提供線上簽到)
  • 8月份新北市新進教師研習亦須準備數台 iPad 提供線上簽到作業。

7月29日(三)：

• 錦和高中研習：以MVC模式打造具備CRUD的簡易系統(PHP框架)(1090729-30)
• 配合出納組長，處理本校創客社團講師費撥款事宜。
• 與合志資訊協調本校二期工程教室單槍安裝事宜。
• 總務處請OA辦公桌廠商派工還原本校 B 棟 1 F 教務處OA辦公桌。原教務處下學期恢復為電腦機房辦公室，主任辦公桌移至B 棟 1 F 教務處。
• 課研組長歸還筆電 1 台。
• 李櫟永老師協助重灌電腦系統： Z430 電腦 4 台。
• 送出本校教室投影機移機請購單。(從一期校舍：教務處、知動教室、教師備課室移至二期校舍)

7月28日(二)：

• 李櫟永老師協助重灌電腦系統： Z430 電腦 4 台。

7月27日(一)：

• 暑假輪值。
• 上午9:00，本校109學年度教務處工作會議。
• 錦和高中研習：PHP程式如何介接新北市 OpenID 服務(1090727)
• 在李櫟永老師協助下，重灌電腦系統：L480 電腦 3 台、 Z430 電腦 4 台，更換 4 台 L480 電腦主機板水銀電池。
• 協助營養師建置本校校園網站「午餐專區」。
• 建置本校109學年上學期全校職務分配表(不含導師及尚未建置帳號者)，上傳至新北市校務行政系統人事管理模組，俾利8月1日新北市校務行政系統新學年度職務轉換作業。
• 配發下學年度新任輔導組長行政電腦螢幕、鍵盤和滑鼠，建置本校 Google 帳戶，加入教務處及碧華國小 Google 共用雲端硬碟專區，並協助其登入校務行政系統。
• 回收606范競壬老師教室教學電腦 N4660G。
• 請出納組長開立本校辦理109年度「新北市智慧學習領航學校實施計畫」資本門收款收據。
• 偵測到基地台 10.226.17.102 斷線。

7月24日(五)：

• 電腦機房冷氣機已修復。
• 李櫟永老師協助重灌電腦系統：L480 電腦 8 台、 Z430 電腦 4 台。
• 協助下學期新任學籍組長登入新北市校務行政系統。
• 【漏洞預警】HiCOS跨平台網頁元件存在安全性漏洞，允許攻擊者遠端執行任意程式碼

7月23日(四)：

• 本校 DNS、WINS、OfficeScan 伺服器系統維護。
• 本校影印機列印伺服器 Web 服務掛點，重啟服務，恢復正常。

7月22日(三)：

• 新北校務行政系統維護停機公告：109.7.22(三)晚間20:00起至24:00止。

7月21日(二)：

• 至汐止區青山國中小擔任研習講師：App Inventor 2 手機 APP 設計進階課程：雲端資源專題應用(1090721)

7月20日(一)：

• 至汐止區青山國中小擔任研習講師：App Inventor 2 手機 APP 設計(1090720)

7月17日(五)：

• 至汐止區青山國中小擔任研習講師：App Inventor 2 手機 APP 設計基礎課程(1090717)
• Synology NAS 網站維運(1090717)
• 【漏洞預警】微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350)，攻擊者可遠端執行任意程式碼

7月16日(四)：

• 至新北市教研中心支援教育局校務行政系統驗證小組。
• 上網填寫問卷：OSSACC計畫服務及自由軟體應用現況調查問卷
• 上網填寫問卷：新北市中小學教師STEAM教育準備度調查

7月15日(三)：

• 本校暑假備課日
• 回收304李學書、403雲鈺芝老師教室教學電腦 N4660G及教師電腦 L480。
• 重灌 6 台 L480 電腦。
• 發現有新的 Windows Update，將其中1台剛重灌好的 L480 電腦進行 Windows Update、自由軟體更新，製作最新 Clonezilla 硬碟映像檔。以此最新 Clonezilla 硬碟映像檔，重灌 4 台 L480 電腦。
  • 意外發現新 Clonezilla 硬碟映像檔中放了1個將近5GB的暫存檔，刪除後，重作Clonezilla 硬碟映像檔。以此最新 Clonezilla 硬碟映像檔，重灌 2 台 L480 電腦、1 台 Z430 電腦。
• 林汶森老師教師電腦 L480 系統重灌。
• 教師會 L480 電腦故障，更換。
• Z430 電腦重灌完成後，重新進行 Windows Update及驅動程式更新，製作最新 Clonezilla 硬碟映像檔。
• 對資訊中心N4640電腦進行 Windows Update、自由軟體更新，製作最新 Clonezilla 硬碟映像檔。
• 彭麗琴老師繳回筆電 1 台。
• 協助賴靜怡老師優化其行政電腦。
• 協助特教班許恆旗老師，重灌特教班筆電。(註：更換硬碟為 SSD)
• 電腦機房冷氣機故障，今日發生伺服器過熱，自動關機，向校長反應並向總務處事務組報修。
• 【漏洞預警】Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654)，允許攻擊者遠端執行任意程式碼

7月14日(二)：

• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 回收金玲、鄭佾錡老師科辦電腦。
• 回收609李宜靜老師教室教學電腦 N4660G及教師電腦 Z430。
• 回收610黃千慈老師教室教學電腦 N4660G及教師電腦 L480。
• 重灌 4 台 L480 電腦。
• 上午研習：教研中心研習：影音整合控制器行政應用培訓(1090709、0714)
• 下午參加研習：「Apple ASM管理系統」教育訓練。
• 下午，本校本學年度期末校務會議。

7月13日(一)：

• 至淡水區天生國小參加：109年度新北市智慧學習領航學校國小組北區第3次月例會：iPad MDM教學應用。
• 請李櫟永老師協助安裝3台Aver 30U同步充電車的iPad USB線，共90條。

7月11日(六)：

• 下午至台師大參加：NKNUBLOCK+5012智慧數控教具平台公版教具認證班

7月10日(五)：

• 請學校工友協助安裝修復的AP回B、C棟1樓穿堂天花板上。
• 四年5班老師李櫟永老師歸還借用的海霸8套。
• 上午與本校二期校舍網路工程承包工程師，處理網路連線問題。
• 下午研習：教研中心研習：影音整合控制器行政應用培訓(1090710)
• 下午至北新國小參加：109年度新北市智慧學習領航學校期中成果報告

7月9日(四)：

• 本校校內英語歌謠比賽。
• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 帶本校故障AP至教研中心，請大同駐點工程師協助維修。
• 上午，至教研中心參加研習：影音整合控制器行政應用培訓(1090709、0714)
• 完成本校109年度智慧學習領航學校期中成果報告，並上傳至雲端硬碟。
• 收到一批 USB 音效卡。

7月8日(三)：

• 新北市校務行政系統線上填報：「109年電腦設備維護及耗材費」相關經費使用情形。

7月7日(二)：

• 上午8:00，於本校活動中心音樂廳進行本學期第一次教師晨會。
• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 【漏洞預警】F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼

7月6日(一)：

• 上午10:30，於本校演講廳舉行本月份擴大行政會議。
• 四年5班老師李櫟永老師借用海霸8套，進行班級不插電程式教育教學，訓練學生運算思維。

7月5日(日)：

• 完成新北市校務行政系統任教班級資訊成績的輸入。

7月3日(五)：

• 本校本學期期末考第2天。
• 吉邦數位派2位工程師至校拆裝3台Aver 30U同步充電車。
• 電腦教室(二)有2組群準影音廣播系統客戶端廣播盒內有螞蟻窩，與課研組長合作拆除滅蟻，並將教室內環境清潔一下。
• 【漏洞預警】微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼

7月2日(四)：

• 本校本學期期末考第1天。
• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 拆下B、C棟1樓穿堂天花板上的故障AP，因已過保，下週親送至教研中心，請大同駐點工程師協助維修。

7月1日(三)：

• 廠商送3台Aver 30U同步充電車送本校。
• 展碁工程師至校維修電腦機房UPS。
• 新北市校務行政系統於學務處下新增「營養師」一職，並設定職務權限。
• 教務處同仁們，共同規劃七月暑假輪值。
• 電腦教室(二)教學影音廣播系統故障，教師廣播異常，只有3台學生端電腦收到廣播，學生廣播卻正常，已向新北市資訊設備線上報修。
• 下午協助「新北市政府建置更新社區大學校務資訊系統計畫」第一階段工作項目勘驗。
• 2020 Cisco網路設備增購統計表