• slider image
  • slider image
  • slider image
:::

教育機構ANA通報平台 
   
  發佈編號
  TACERT-ANA-2018031309034242 
  發佈時間
  2018-03-13 09:01:44 
  事故類型 ANA-漏洞預警 發現時間 2018-03-09 00:00:00 
  影響等級 中
  [主旨說明:]【漏洞預警】Cisco安全存取控制伺服器(Cisco Secure ACS)存在Java反序列化漏洞,允許未經授權的遠端攻擊者以root權限執行任意指令,請儘速確認並進行修正 
  [內容說明:] 
  轉發行政院國家資通安全會報技術服務中心 資安訊息警訊 NCCST-ANA-201803-0005 
   
   
  Cisco安全存取控制伺服器(Cisco Secure ACS)提供網路設備集中管理帳號密碼與權限管理之功能,網路管理人員連線至網路設備進行管理與設定時,可透過Cisco安全存取控制伺服器進行認證及取得授權指令,並留下稽核軌跡紀錄。 
   
   
  研究團隊發現Cisco安全存取控制伺服器存在Java反序列化(Deserialization)漏洞(CVE-2018-0147),導致未經授權的遠端攻擊者可針對目標設備發送特製的Java序列化物件,進而造成遠端攻擊者可以root權限執行任意指令。 
   
   
   
  此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 
  [影響平台:] 
  Cisco Secure ACS 5.8.0.32.8(含)以前的版本 
  [建議措施:] 
  目前Cisco官方已針對此弱點釋出修復版本,請各機關可聯絡設備維護廠商或參考以下建議進行更新: 
   
   
  1.於Cisco Secure ACS指令介面輸入「show version」指令確認當前使用的版本。 
   
   
  2.如使用受影響之Cisco Secure ACS版本,請瀏覽Cisco官方更新網頁(http://www.cisco.com/cisco/software/navigator.html),於Download Software頁面點擊「Products > Security > Network Visibility and Enforcement > Secure Access Control System > Secure Access Control System 5.8」,選擇5.8.0.32.9或以上版本進行更新。 
  [參考資料:] 
  1.https://tools.cisco.com/security/cente ... co-sa-20180307-acs2 
   
  2.https://securitytracker.com/id/1040463 
  (此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。 
  教育機構資安通報應變小組 
  網址:https://info.cert.tanet.edu.tw/ 
  專線電話:07-5250211 
  網路電話:98400000 
  E-Mail:service@cert.tanet.edu.tw 

網友個人意見,不代表本站立場,對於發言內容,由發表者自負責任。
發表者
樹狀展開