回公告列表| 文件標題 | 有關【資安訊息】教育部所屬機關所使用之資訊設備疑似存在漏洞，將導致攻擊者建立任意檔案於特定路徑內，進而執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。 |
|---|---|
| 文件編號 | 586-163586 |
| 公告單位 | 資網中心 徐敏晃 (分機: 資網分機114) |
| 公告日期 | 2021-05-04 ~ 2021-08-31 |
| 文件類別 | 資網中心 |
| 文件內容 | 一、依據臺灣學術網路危機處理中心ANA資安預警第2021050309053838電子郵件通告單辦理。 二、轉知 國家資安資訊分享與分析中心 NISAC-ANA-202104-1319， 本中心接獲外部情資，發現教育部所屬機關所使用之資訊設備疑似存在漏洞，可能導致遠端攻擊者可利用漏洞對目標設備建立任意檔案至特定路徑下，進而執行任意程式碼。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 三、影響平台: CVE-2020-2509： 所有QNAP設備 CVE-2020-36195： 啟用Multimedia Console與Media Streaming Add-on應用程式之QNAP設備 CVE-2021-28798： TS-112P、TAS-168、TAS-268之QTS 4.3.3.1624 build 20210416以前版本 CVE-2021-28799： 啟用HBS 3 Hybrid Backup Sync應用程式之QNAP設備 四、建議措施: 目前QNAP官方已針對此漏洞釋出更新程式，請各機關聯絡設備維護廠商進行版本確認並將設備更新至以下版本： QTS： QTS 4.5.2.1566 Build 20210202(含)以後版本 QTS 4.5.1.1495 Build 20201123(含)以後版本 QTS 4.3.6.1620 Build 20210322(含)以後版本 QTS 4.3.4.1632 Build 20210324(含)以後版本 QTS 4.3.3.1624 Build 20210416(含)以後版本 QTS 4.2.6 Build 20210327(含)以後版本 QuTS hero： QuTS hero h4.5.1.1491 build 20201119(含)以後版本 Media Streaming Add-on： QTS 4.3.6: Media Streaming add-on 430.1.8.8(含)以後版本 QTS 4.3.3: Media Streaming add-on 430.1.8.10(含)以後版本 Multimedia Console： QTS 4.4.x and later: Multimedia Console 1.3.4(含)以後版本 HBS 3 Hybrid Backup Sync： QTS 4.5.2: HBS 3 Hybrid Backup Sync 16.0.0415(含)以後版本 QTS 4.3.6: HBS 3 Hybrid Backup Sync 3.0.210412(含)以後版本 QuTS hero h4.5.1: HBS 3 Hybrid Backup Sync 16.0.0419(含)以後版本 QuTScloud c4.5.1~c4.5.4: HBS 3 Hybrid Backup Sync 16.0.0419(含)以後版本 五、參考資料: (一)https://wwwqnap.com/en/security-advisory/qsa-21-05 (二)https://wwwqnap.com/en/security-advisory/qsa-21-11 (三)https://wwwqnap.com/en/security-advisory/qsa-21-13 (四)https://www.ithome.com.tw/news/144004 (五)https://nvd.nist.gov/vuln/detail/CVE-2020-36195 (六)https://www.qnap.com/zh-tw/product_x_down/firmware_log.php (七)https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1154 |
資網中心 最近公告
- 2021-05-05 本局所屬國民中小學雲端校務系統(下稱雲端校務系統)訂於110年5月7日(星期五)17時30分至同年月10日(星期一)8時辦理系統安全性升級而暫停服務，請受影響者及早因應，請查照。
- 2021-05-04 有關【資安訊息】SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-05-04 有關【資安訊息】教育部所屬機關所使用之資訊設備疑似存在漏洞，將導致攻擊者建立任意檔案於特定路徑內，進而執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-05-04 有關【資安訊息】艾及第資訊之雲端社群播課系統存在XSS(Cross-site scripting)漏洞，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-05-04 有關【資安訊息】Moodle數位學習平台疑似存在系統漏洞，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-05-04 有關【資安訊息】VMware vCenter存在安全漏洞(CVE-2021-21972)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-05-04 有關【資安訊息】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-05-04 有關【資安訊息】微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-28480~28483)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-04-30 本局教育服務網訂於110年5月10日（星期一）8時啟用並正式上線，屆時本局全球資訊網之公務作業及公務帳號相關服務功能將移轉至教育服務網，請查照。
- 2021-04-29 本局所屬學校官網集中化網站訂於110年5月12日(星期三)17時至18時30分辦理系統安全性升級而暫停服務，請受影響者及早因應，請查照。
- 2021-04-21 因應本局資訊教育暨網路中心（下稱資網中心）結構化綠能機房資訊設備安裝調校事宜，將於110年4月26日（星期一）17時30分至21時止暫停資網中心所轄臺灣學術網路連線服務，請查照。
- 2021-04-21 有關本局辦理110年度教育服務網啟用教育訓練案，補充事項如說明段，請查照。
- 2021-04-15 本局所屬學校官網集中化網站訂於110年4月28日(星期三)13時30分至16時30分辦理主機移機作業而暫停服務，請受影響者及早因應，請查照。
- 2021-04-12 教育局資網中心無法連線偵測部分學校首頁網站，請學校依說明協助修正。
- 2021-04-06 有關【資安訊息】F5 Networks之BIG-IP產品與BIG-IQ產品存在安全漏洞(漏洞編號為CVE-2021-22986至CVE-2021-22992等共7個漏洞)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-04-06 有關【資安訊息】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21193)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-04-01 檢送教育部109年E-game網路競賽本市學校得獎學生名單1份，併請惠予協助獎品領取暨轉頒事宜，請查照。
- 2021-03-11 有關【資安訊息】微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2021-03-11 有關【資安訊息】Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166)，將導致攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
臺中市政府教育局版權所有 Copyright © 2011 - 2021. All Rights Reserved.
最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.
臺中市政府教育局地址：420018 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】
市話總機代表號: 04-22289111 本局統一編號: 10927401 【各科室電話分機】 【教育局組織架構圖】
辦公時間：8:00-17:00，中午休息時間：12:00-13:00 ‧彈性上下班時間：8:00-8:30、13:00-13:30、17:00-17:30
最後更新時間: 2021-09-22 23:01:18