【漏洞預警】Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654),允許攻擊者遠端執行任意程式碼

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號 NCCST-ANA-2020-0070 發布時間 Tue Jul 14 14:53:37 CST 2020
事件類型 漏洞預警 發現時間 Tue Jul 14 00:00:00 CST 2020
警訊名稱 Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新
內容說明 研究人員發現Juniper SRX系列設備在有開啟ICAP (Internet Content Adaptation Protocol) Redirect服務的狀態下存在安全漏洞(CVE-2020-1647與CVE-2020-1654)。遠端攻擊者可對目標設備發送特製請求,利用此漏洞進而執行任意程式碼或造成阻斷服務攻擊。
影響平台 若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務,則受CVE-2020-1647影響:

18.1:18.1R3-S9以前版本

18.2:18.2R3-S3以前版本

18.3:18.3R2-S4與18.3R3-S1以前版本

18.4:18.4R2-S5與18.4R3以前版本

19.1:19.1R2以前版本

19.2:19.2R1-S2與19.2R2以前版本

19.3:19.3R2以前版本

若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務,則受CVE-2020-1654影響:

18.1:18.1R3-S9以前版本

18.2:18.2R2-S7與18.2R3-S3以前版本

18.3:18.3R1-S7、18.3R2-S4及18.3R3-S1以前版本

18.4:18.4R1-S7、18.4R2-S4及18.4R3以前版本

19.1:19.1R1-S5、19.1R2以前版本

19.2:19.2R1-S2、19.2R2以前版本

19.3:19.3R2以前版本

影響等級
建議措施 目前Juniper官方已針對此弱點釋出更新程式,請各機關聯絡設備維護廠商進行版本確認,並更新Junos OS至下列對應版本:

CVE-2020-1647:

18.1:18.1R3-S9

18.2:18.2R3-S3

18.3:18.3R2-S4與18.3R3-S1

18.4:18.4R2-S5與18.4R3

19.1:19.1R2

19.2:19.2R1-S2與19.2R2

19.3:19.3R2

19.4:19.4R1

CVE-2020-1654:

18.1:18.1R3-S9

18.2:18.2R2-S7與18.2R3-S3

18.3:18.3R1-S7、18.3R2-S4及18.3R3-S1

18.4:18.4R1-S7、18.4R2-S4及18.4R3

19.1:19.1R1-S5與19.1R2

19.2:19.2R1-S2與19.2R2

19.3:19.3R2

19.4:19.4R1

參考資料 1. https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11034

2. https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11031

3. https://www.ithome.com.tw/news/138793

此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更,可逕自登入通報應變網站(https://www.ncert.nat.gov.tw)進行修改。若您仍為貴單位之資安人員但非本事件之處理人員,請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議,請勿直接回覆此信件,請以下述聯絡資訊與我們連絡。
地 址: 台北市富陽街116號
聯絡電話: 02-27339922
傳真電話: 02-27331655
電子郵件信箱: service@nccst.nat.gov.tw

教研中心研習:「Apple ASM管理系統」教育訓練(1090714)

日期:109年7月14日(二)

時間:13:00 – 16:00

地點:教研中心

主題:「Apple ASM管理系統」教育訓練

研習資料:

Apple MDM 系統管理教學影片-現場手機錄影-呂聰賢

APPLE MDM 管理手冊資料:

109年度新北市智慧學習領航學校國小組北區第3次月例會:iPad MDM教學應用(1090713)

上一次月例會】【碧華國小智慧學習網

日期:109年7月13日(一)

時間:9:00-13:00

地點:淡水區天生國小(新北市淡水區淡海路72巷26號)

承辦學校:淡水區天生國小、新市國小、米倉國小、長坑國小

中心學校:八里區米倉國小

智慧學習領航學校(北區):共12所

(一)典範組:碧華國小、明志國小
(二)示範組:

八里區:米倉國小、長坑國小
三重區:五華國小
蘆洲區:鷺江國小、成功國小、忠義國小
泰山區:同榮國小、義學國小
淡水區:天生國小、新市國小

活動照片:

公文及附件:

會議議程:

時間 活動內容 主講(持)人 地點
09:00~09:30 報到 承辦學校、米倉國小 3樓愛閱館
09:30~11:30 iPad MDM教學應用 極電資訊講師 3樓愛閱館
11:30~12:50 智慧學習領航學校

推動分享

天生國小、新市國小、

米倉國小、長坑國小

3樓愛閱館
12:50-13:00 綜合座談 米倉國小 3樓愛閱館

活動內容:

iPad MDM教學應用:極電資訊講師

管理網站:

教學影片:

新增與移除App


mdm新增書籤的方法


智慧學習領航學校推動分享:

天生國小:

米倉國小:

長坑國小:

新市國小:

APPLE MDM 管理手冊資料:

NKNUBLOCK+5012智慧數控教具平台公版教具認證班(1090711)

日期:109年7月11日(六)

時間:下午 1:30-4:30

開課基地:國立臺灣師範大學(圖書館校區)進修推廣學院

課程名稱:NKNUBLOCK+5012智慧數控教具平台公版教具認證班

講師:教授 林鴻銘 余佳晉/ 助教 王佳柔 薛瑋涵 陳又瑄

課程線上報名:https://www.fablab.nknu.edu.tw/ActivityDetail.aspx?Aid=1023

活動照片:

公文:

課程大綱:

課程時間

課程主題

課程內容

時數

學習預期成果

13:30~16:00

5012智慧數控教具平台功能應用
  1. NKNUBLOCK+5012智慧數控教具平台基礎控制。
  2. 物聯網(IoT)應用。
  3. 圖表應用。
  4. 範例微課程「限量商品購買平台」。
  5. 情境分析討論、演算法步驟及程式流程圖教學流程。

2

  1. 熟悉5012智慧數控教具平台功能、物聯網應用。
  2. 培訓教師熟悉教具。
  3. 使用微課程進行學生端運算思維教學推動。

16:00~16:30

1.教具平台應用與微課程設計研討

2.Q&A 時間

  1. 各校提出教具平台應用相關問題。
  2. 課程計畫表及微課程規畫輔導編撰。
  3. 課程推動與教具申請補助說明。

1

  1. 了解各校實施現況與問題,改善教學現場。

課程簡報與教材:

5012智慧數控教具平台:

教學影片:

 

 

109年度新北市智慧學習領航學校期中成果報告(1090710)

日期:109年7月10日(五)

時間:下午2:00-5:00

地點:北新國小

進行方式:

  • 分成7組各別進行各校報告,每組會有一位專家學者出席。
  • 每校10分鐘(簡報)報告->專家學者及其他學校代表提問->報告學校回答->專家學者給予指導建議。

報告內容如下:(10分鐘)

一、教學活動的規劃與實施。
二、實施班級的執行狀況。
三、計畫執行進度(含經費執行狀況)、收穫及經驗分享。
每組皆安排1至2位專家學者,於每校報告完畢後針對報告內容提出建議與經驗分享回饋。

公文:

各校期中成果分享簡報:

活動照片:

會議流程:

時間 活動項目 地點
13:45~14:00 報到
14:00~14:20 主席致詞及業務報告
14:20~15:35 分組報告與交流討論 詳如分組表
15:35~15:45 中場休息
15:45~17:00 分組報告與交流討論 詳如分組表

分組名單:

組1 地點:1F視聽中心 教授:張循鋰
碧華國小 白雲國小 重慶國小 文德國小 介壽國小
米倉國小 忠義國小 國光國小 五寮國小 中園國小
組2 地點:2F圖書(一) 教授:劉遠楨、顏榮泉
清水高中
(國中部)
重慶國中 瑞芳國中 江翠國中 貢寮國中
佳林國中 樹林高中
(國中部)
中正國中 明志國中
組3 地點:2F特教教室 教授:趙貞怡、黃武元
福和國中 錦和高中
(國中部)
崇林國中 永和國中 萬里國中
淡水國中 大觀國中 三芝國中 鶯歌國中
組4 地點:2F國際文教 教授:賴阿福
成福國小 明志國小 金龍國小 後埔國小 建安國小
長坑國小 德音國小 麗林國小 文聖國小
組5 地點:2F教師會 教授:邱富源
海山國小 北新國小 直潭國小 光華國小 大觀國小
同榮國小 五華國小 新店國小 豐年國小
組6 地點:2F校史室 教授:鄧進權
北大國小 江翠國小 義學國小 大豐國小 育林國小
天生國小 頂溪國小 思賢國小 中正國小
組7 地點:2F第三會議室 教授:王子華
中港國小 瑞芳國小 成功國小 九份國小 昌福國小
鷺江國小 新市國小 光復國小 土城國小 二橋國小