臺中市政府教育局 文件佈告欄

文件標題 有關【資安訊息】SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023),將導致攻擊者遠端執行任意程式碼,請各校資安聯絡人儘速確認並進行更新,請查照。
文件編號 586-163585
公告單位 資網中心 徐敏晃 (分機: 資網分機114)
公告日期 2021-05-04 ~ 2021-08-31
文件類別 資網中心
公告備註 本文件為網路公告,將不再發正式公文

 
 
 
 

 

 
 
 
 

 
文件內容 一、依據臺灣學術網路危機處理中心ANA資安預警第2021042701043434電子郵件通告單辦理。

二、轉知 國家資安資訊分享與分析中心 NISAC-ANA-202104-1017,
研究人員發現SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023),攻擊者可藉由特製封包,利用此漏洞建立管理員帳號,進而可遠端執行任意程式碼。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

三、影響平台:
● SonicWall Email Security 10.0.9.6173(不含)以前版本(Windows)
● SonicWall Email Security 10.0.9.6177(不含)以前版本(Hardware & ESXi Virtual Appliance)
● SonicWall Hosted Email Security 10.0.9.6173(不含)以前版本

四、建議措施:
目前SonicWall官方已針對此漏洞釋出更新程式,請各機關聯絡設備維護廠商參考下方網址進行版本更新:
https://www.sonicwall.com/support/product-notification/security-notice-sonicwall-email-security-zero-day-vulnerabilities/210416112932360/

五、參考資料:
(一)https://www.sonicwall.com/support/product-notification/security-notice-sonicwall-email-security-zero-day-vulnerabilities/210416112932360/
(二)https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0007
(三)https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0008
(四)https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0010
(五)https://www.fireeye.com/blog/threat-research/2021/04/zero-day-exploits-in-sonicwall-email-security-lead-to-compromise.html
(六)https://www.ithome.com.tw/news/143987

列印時間: 2021-10-22 15:19:45