2021/06/03

【漏洞預警】SonicWall網路安全管理員(NSM)軟體存在安全漏洞(CVE-2021-20026)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！

內容說明:

轉發 國家資安資訊分享與分析中心 資安訊息警訊

研究人員發現SonicWall安裝於本地設備之網路安全管理員(Network Security Manager, NSM)軟體存在安全漏洞(CVE-2021-20026)，攻擊者可藉由特製封包，利用此漏洞取得管理員權限，進而可遠端執行任意程式碼。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發

影響平台:
安裝於本地設備之Network Security Manager (NSM) On-Prem 2.2.0-R10(含)以前版本

[建議措施:]
目前SonicWall官方已針對此漏洞釋出更新程式，請各機關聯絡設備維護廠商參考下方網址進行版本更新：
https://www.sonicwall.com/support/product-notification/security-advisory-on-prem-sonicwall-network-security-manager-nsm-command-injection-vulnerability/210525121534120/

[參考資料:]
1. https://www.ithome.com.tw/news/144743
2. https://www.sonicwall.com/support/product-notification/security-advisory-on-prem-sonicwall-network-security-manager-nsm-command-injection-vulnerability/210525121534120/
3. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0014

2021/06/03

臺灣入口網站蕃薯藤在2013年的被駭資料流入駭客論壇

內容說明:

這起資料外洩事件影響蕃薯藤1千3百萬名用戶，同時再度提醒大眾別用相同密碼登入多個服務，要為重要網路帳號啟動雙因素認證

來自臺灣的威脅情報研究人員StillAzureH近日向Have I Been Pwned（HIBP）舉報，已於駭客論壇上發現來自臺灣入口網站蕃薯藤的外洩資料，而HIBP則說，該資料庫內含超過1,300萬用戶的資料。

成立於1997年的蕃薯藤（yam.com）是臺灣的第一個入口網站，與Yahoo!奇摩及PChome同為臺灣的三大入口網站，過去的入口網站主要提供各式的網路資源，從搜尋、電子郵件、新聞到分類服務等，如今，大概只剩Yahoo!奇摩稱得上是入口網站，PChome已轉型為電子商務網站，而蕃薯藤則在2006年賣給了網絡數碼（現為天空傳媒），內容服務也已大幅縮小。

StillAzureH已驗證這批資料的真實性，他說，他在臺灣認識的人當中，有8成出現在該資料庫。

HIBP已發送郵件予訂閱該站外洩通知服務的使用者，表示這批資料的外洩時間點為2013年的6月，內含13,258,797筆的不重覆電子郵件，以及這些帳號的用戶名稱、姓名、生日、電話號碼、實體地址與未加鹽的MD5雜湊密碼，已於今年流入駭客論壇。

使用者除了應該變更於蕃薯藤所使用的密碼之外，也得變更在其它網路服務所使用的同樣密碼，並儘量在所有網路服務啟用雙因素認證，同時留意各種網釣或詐騙郵件，也應注意自己的身分是否遭到濫用。

參考資料：https://www.ithome.com.tw/news/144589

2021/05/29

新駭客組織發起新一波全球性釣魚攻擊行動

內容說明:

資安業者FireEye揭露自2020年底開始之新全球性釣魚攻擊行動，其串聯3種不同惡意程式進行攻擊，目前全球已逾50個公私單位受駭。

此釣魚攻擊行動分為2波進行，第1波時間為2020年12月2日，第2波時間則為2020年12月11日至18日期間。據FireEye統計，第1波攻擊中有74%之攻擊目標位於美國境内，產業別包括服務業、金融業、醫療業、零售業、軍用航太業、製造業、政府單位、教育機構及運輸業等，另各有13%之攻擊目標分布於歐非地區與亞太地區，同樣遍及各種産業；第2波攻擊中，攻擊目標位於歐非地區之占比提高至22％，美國與亞太地區占比則分別為68%與11%，攻擊之產業別則新增能源産業與電信業。FireEye將此駭客組織命名為UNC2529，其中UNC代表「無法歸類」(Uncategorized)，意旨其為全新駭客組織。

經分析，駭客組織UNC2529使用逾50個不同網域名稱寄送魚叉式釣魚郵件，內容包括經高度混淆之JavaScript下載器(Downloader)「DOUBLEDRAG」，其會下載經高度混淆之PowerShell指令碼「DOUBLEDROP」，最後安裝後門程式「DOUBLEBACK」。

資料來源：

https://www.fireeye.com/blog/threat-research/2021/05/unc2529-triple-double-trifecta-phishing-campaign.html

https://threatpost.com/global-phishing-attacks-new-malware-strains/165857/

https://www.zdnet.com/article/researchers-find-three-new-malware-families-used-in-global-finance-phishing-campaign/

技術服務中心整理

2021/04/19

漏洞預警：

VMware vCenter存在安全漏洞(CVE-2021-21985~ 21986)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

內容說明:

研究人員發現VMware vCenter存在安全漏洞(CVE-2021-21985~21986)，遠端攻擊者可使用vSphere客戶端軟體(HTML5)藉由埠號443發送特定格式封包，利用此漏洞進而執行任意程式碼。

影響平台:
vCenter Server 7.0版本至7.0 U2b版本(不包含)
vCenter Server 6.7版本至6.7 U3n版本(不包含)
vCenter Server 6.5版本至6.5 U3p版本(不包含)
Cloud Foundation (vCenter Server) 4.0版本至4.2.1版本(不包含)
Cloud Foundation (vCenter Server) 3.0版本3.10.2.1版本(不包含)

建議措施:
VMware官方已發布平台修補版本並提供解決方案，請各機關聯絡設備維護廠商或參考以下網址進行更新：
1. https://www.vmware.com/security/advisories/VMSA-2021-0010.html
2. https://kb.vmware.com/s/article/83829

參考資料:
1. https://www.vmware.com/security/advisories/VMSA-2021-0010.html
2. https://kb.vmware.com/s/article/83829

2021/04/19

漏洞預警：

Adobe Acrobat與Reader應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

內容說明:

Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在下列多項漏洞，攻擊者可藉由誘騙使用者點擊含有惡意程式碼之連結或檔案，進而利用漏洞執行任意程式碼。
1. 越界寫入(Out-of-Bounds Write)漏洞：CVE-2021-28564、CVE-2021-21044、CVE-2021-21038及CVE-2021-21086。
2. 越界讀取(Out-of-Bounds Read) 漏洞：CVE-2021-28555、CVE-2021-28557及CVE-2021-28565。
3. 使用釋放後記憶體(Use After Free) 漏洞：CVE-2021-28550、CVE-2021-28553及CVE-2021-28562。
4. 堆積型緩衝區溢位(Heap-based Buffer Overflow) 漏洞：CVE-2021-28558與CVE-2021-28560。
5. 緩衝區溢位(Buffer Overflow) 漏洞：CVE-2021-28561。
6. 暴露私人資訊(Exposure of Private Information) 漏洞：CVE-2021-28559。

影響平台:
以下所有程式之Windows與MacOS版本：
1.Continuous track versions：
•Acrobat DC Continuous track
Windows：versions 2021.001.20150(含)以前版本
MacOS：versions 2021.001.20149(含)以前的版本
•Acrobat Reader DC Continuous track
Windows：versions 2021.001.20150(含)以前的版本
MacOS：versions 2021.001.20149(含)以前的版本

2.Classic 2017 versions：
•Acrobat 2017 Classic 2017 versions 2017.011.30194(含)以前版本
•Acrobat Reader 2017 Classic 2017 versions 2017.011.30194(含)以前版本

3. Classic 2020 versions：
•Acrobat 2020 Classic 2020 versions 2020.001.30020(含)以前版本
•Acrobat Reader 2020 Classic 2020 versions 2020.001.30020(含)以前版本

建議措施:
1.請確認電腦目前使用版本，若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動Acrobat或Reader程式，點選「說明」→「關於」，確認版本後可點選「說明」→「檢查更新」安裝更新程式。
2. Windows與MacOS版本亦可至下列網址進行更新：
(1)Continuous track version更新至2021.001.20155以後版本：
Acrobat DC：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track
Acrobat Reader DC：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track

(2)Classic 2017 versions更新至2017.011.30196 以後版本：
Acrobat 2017：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#id3
Acrobat Reader 2017：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#id3

(3) Classic 2020 versions更新至2020.001.30025以後版本：
Acrobat 2020：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track
Acrobat Reader 2020：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track

參考資料:
1. https://helpx.adobe.com/security/products/acrobat/apsb21-29.html
2. https://thehackernews.com/2021/05/alert-hackers-exploit-adobe-reader-0.html
3. https://www.ithome.com.tw/news/144348