漏洞警訊公告

• PAN-OS之Captive Portal或多因素驗證(Multi-Factor Authentication, MFA)介面存在安全漏洞(CVE-2020-2040)，允許攻擊者以root權限執行任意程式碼，請儘速確認並進行更新 09/15/2020
• SAP NetWeaver AS Java存在安全漏洞(CVE-2020-6287)，允許攻擊者遠端執行任意系統指令，請儘速確認並進行更新 07/15/2020
• 微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350)，攻擊者可遠端執行任意程式碼，請儘速確認並進行更新 07/15/2020
• Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 07/14/2020
• F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 07/06/2020
• 微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 07/02/2020
• PAN-OS之SAML身分驗證功能存在安全漏洞(CVE-2020-2021)，允許攻擊者存取受保護之資料，或以管理員身分登入設備並執行管理操作，請儘速確認並進行更新 07/01/2020
• Apache Tomcat伺服器存在安全漏洞(CVE-2020-9484)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 05/26/2020
• QNAP NAS設備存在安全漏洞(CVE-2019-7192、CVE-2019-7193、CVE-2019-7194及CVE-2019-7195)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 05/22/2020
• Sophos XG Firewall存在安全漏洞(CVE-2020-12271)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 05/01/2020