提升資安防護
強化金融交易安全

Palo Alto發布PAN-OS存在高風險漏洞(CVE-2024-3400)，請評估進行修補作業。

一、漏洞說明[1] Palo Alto發布特定版本PAN-OS的全域保護功能(GlobalProtect)存在高風險系統命令注入漏洞(OS Command Injection)，未經身分驗證的攻擊者成功利用漏洞時，可以root權限於受影響之防火牆執行任意程式碼。 二、已揭露攻擊程式碼說明 1.CISA列入已遭利用漏洞清單[2]，建議優先修補。 2.資安業者揭露已有駭客組織利用此漏洞進行攻擊，並提供攻擊方式以及相關IoC等資訊[3]。 3.GitHub上已有相關攻擊程式碼。[4] 三、F-ISAC彙整相關入侵威脅指標於附件。

2024/04/18 12:24:04

Microsoft近期發布已遭利用於攻擊行為的權限提升漏洞(CVE-2024-21338)，請評估進行修補作業。

一、漏洞說明[1] Microsoft近期發布已遭利用於攻擊行為的漏洞資訊(CVE-2024-21338)，已取得本地管理者權限的攻擊者，可於受影響的Windows系統執行特製的程式取得核心權限以進行後續攻擊。 二、已揭露攻擊程式碼說明 1.CISA列入已遭利用漏洞清單[2]，建議優先修補。 2.相關資安業者表示已觀察到駭客組織利用於攻擊活動[3]。

2024/03/08 11:14:23

Microsoft Exchange Server 高風險漏洞(CVE-2024-21410) 已遭利用於攻擊，請評估進行修補作業。

一、漏洞說明[1] Microsoft Exchange Server 存在高風險提權漏洞(CVE-2024-21410)，官方表示已觀察到此漏洞被利用於攻擊行為。成功利用漏洞時，攻擊者可使用自其他管道取得的NTLM憑證，再以受害者的身分權限登入受影響的系統。 二、已揭露攻擊程式碼說明[2] CISA已將此漏洞列入遭利用清單。

2024/02/23 13:55:52

Microsoft近期發布已遭利用於攻擊行為的安全性功能繞過漏洞資訊，請評估進行相關作業。

一、漏洞說明[1][2] Microsoft近期發布已遭利用於攻擊行為的漏洞資訊，以下說明 1.網際網路捷徑檔案安全性功能繞過漏洞(CVE-2024-21412)，攻擊者成功利用時，可繞過Windows系統針對開啟可疑連結或檔案時的安全性警示，使受害者於不知情的狀況下開啟惡意的連結或檔案以進行後續攻擊。 2.SmartScreen安全性功能繞過漏洞(CVE-2024-21351)，攻擊者成功利用時，可繞過SmartScreen針對網際網路下載的可疑檔案安全性檢查行為，並可植入惡意程式碼於SmartScreen以獲取相關執行權限。 二、已揭露攻擊程式碼說明 CISA將相關漏洞列入已遭利用清單[3]，建議優先修補。

2024/02/15 16:59:38

FORTINET發布高風險漏洞資訊(CVE-2024-21762)，原廠說明此漏洞可能被利用，請評估進行修補作業或關閉SSL VPN。

一、漏洞說明[1] FortiOS中的out-of-bands寫入漏洞[CWE-787]，可能允許未經驗證的遠端攻擊者經由特製的HTTP請求，執行任意程式碼或命令。 二、已揭露攻擊程式碼說明 原廠說明此漏洞可能被利用[1]

2024/02/10 10:24:00

Ivanti Connect Secure等三項產品存在高風險漏洞(CVE-2024-21893)，目前已被利用進行攻擊，請評估進行修補作業。

一、漏洞說明[1][2] Ivanti 旗下三項產品Ivanti Connect Secure(ICS)、Ivanti Policy Secure(IPS)及Ivanti Neurons for ZTA 的SAML元件存在伺服器端偽造請求漏洞(CVE-2024-21893)，攻擊者成功利用時，無需經過身份驗證即可存取系統內受限制的資源，另美國CISA已將此漏洞列入已知漏洞目錄中。 二、已揭露攻擊程式碼說明[3] GitHub已有相關POC程式碼。

2024/02/06 14:33:18

Jenkins發布高風險漏洞資訊(CVE-2024-23897)，目前已有Exploit Code，請評估進行修補作業

一、漏洞說明 [1] Jenkins近期發布高風險任意檔案讀取漏洞(CVE-2024-23897)，攻擊者成功利用漏洞時可透過CLI存取系統內的任意檔案，並藉由取得之資訊結合系統內建功能以進行遠端執行任意程式碼等攻擊。 二、已揭露攻擊程式碼說明 GitHub上已有相關POC程式碼[2]。

2024/01/31 15:32:13

NetScaler ADC、NetScaler Gateway存在高風險漏洞(CVE-2023- 6549)，官方表示已觀察到相關攻擊事件，請評估進行修補作業

一、漏洞說明[1] NetScaler ADC、NetScaler Gateway存在高風險緩衝區溢位漏洞(CVE-2023- 6549)，若設備作為閘道 (如VPN、ICA Proxy、CVPN、RDP Proxy)或負載平衡認證伺服器(AAA virtual server)使用，攻擊者可針對受影響之設備發動DOS攻擊造成系統服務中斷等影響。 二、已揭露攻擊程式碼說明 1.官方於修補公告中表示已觀察到此漏洞被利用於攻擊受影響之設備。 2.CISA已將本項漏洞列於已遭利用漏洞列表。[2]

2024/01/30 09:53:22