1140903弱點通告：Cisco 發布 ASA、FTD 軟體安全更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Cisco Secure Firewall ASA 9.15(含) 之前版本
*Cisco Secure FTD 6.7 (含) 之前版本
解決辦法：Cisco 已釋出修補版本，請使用 Cisco Software Checker 工具 確認目前版本是否受影響，並下載對應修補版本。 Cisco Secure Firewall ASA 9.15(含) 之前版本 請更新到9.16 (含)之後的版本 Cisco Secure FTD 6.7 (含) 之前版本 請更新到7.0 (含)之後的版本
細節描述：
CVE-2025-20133 : CVSS 8.6
此弱點存在於 Cisco ASA 與 FTD 裝置的 SSL VPN 認證處理流程中。遠端未授權攻擊者可透過特製的認證封包觸發錯誤，導致設備停止回應（Hang）或重新啟動。
CVE-2025-20134 : CVSS8.6
此弱點源於 Cisco ASA 與 FTD 軟體在處理 SSL/TLS 憑證時的解析邏輯錯誤。
CVE-2025-20243 : CVSS 8.6
此弱點存在於 VPN Web 介面處理輸入資料的邏輯中。遠端未授權攻擊者可透過特製的 HTTP 請求觸發錯誤，導致設備重新啟動。
Cisco 揭露兩個高風險的 DoS 弱點，影響其 Secure Firewall ASA 與 FTD 軟體，攻擊者可透過特製封包導致設備重新啟動或停止回應，造成服務中斷。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
cisco-sa-asaftd-ssltls-dos-eHw76vZe
cisco-sa-asaftd-vpn-dos-mfPekA6e
1140903國家資通安全研究院（事件編號：NICS-ANA-2025-0000461)
發布編號NICS-ANA-2025-0000461
發布時間Wed Sep 03 09:43:16CST 2025
事件類型 漏洞預警
發現時間 Tue Sep 02 00:00:00 CST2025
警訊名稱
FreePBX存在高風險安全漏洞(CVE-2025-57819)，請儘速確認並進行修補
內容說明
研究人員發現FreePBX，此用於管理Asterisk系統之Web管理介面工具，存在驗證繞過(Authentication Bypass)漏洞(CVE-2025-57819)，未經身分鑑別之遠端攻擊者可直接存取管理者功能，進而控制資料庫與執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。
備註：Asterisk為開放原始碼之使用者交換機(PBX)系統軟體，包含網路電話(VoIP)功能，除運作一般電腦外，亦可運作於OpenWRT之類的嵌入式系統上。
影響平台
FreePBX 15至15.0.66(不含)版本
FreePBX 16至16.0.89(不含)版本
FreePBX 17至17.0.3(不含)版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明，網址如下：
https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m42g-
xg4c-5f3h
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-57819
2.https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m42g-
xg4c-5f3h
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140905國家資通安全研究院（事件編號：NICS-ANA-2025-0000471)
發布編號NICS-ANA-2025-0000471
發布時間Fri Sep 05 15:08:14CST 2025
事件類型 漏洞預警
發現時間 Thu Sep 04 00:00:00 CST2025
警訊名稱
Commvault存在高風險安全漏洞(CVE-2025-57790)，請儘速確認並進行修補
內容說明
研究人員發現Commvault存在路徑遍歷(Path Traversal)漏洞(CVE-2025-57790)。未經身分鑑別之遠端攻擊者可利用此漏洞存取未授權之檔案，進而執行任意程式碼，請儘速確認並進行修補。
影響平台
Commvault之Linux與Windows平台11.32.0至11.32.101版本
Commvault之Linux與Windows平台11.36.0至11.36.59版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://documentation.commvault.com/securityadvisories/CV_2025_08_2.html
參考資料
1.https://nvd.nist.gov/vuln/detail/cve-2025-57790
2.https://documentation.commvault.com/securityadvisories/CV_2025_08_2.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140905資安通告：1140825-1140831 資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*Cisco
*Dell
*IBM
*NVIDIA
*Tenda
*TOTOLINK
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb25-245 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb25-245 )
參考資訊：
US-CERT https://www.us-cert.gov/news-events/bulletins/sb25-245
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1140901-1140907資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*D-Link
*Huawei
*IBM
*Microsoft
*NVIDIA
*Tenda
*TOTOLINK
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb25-251 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb25-251 )
參考資訊：
US-CERT
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140917弱點通告：Google發佈Chrome更新，建議請管理者儘速評估更新！
風險等級：低度威脅
受影響廠牌如下：
*Windows版 140.0.7339.127之前版本
*Linux版140.0.7339.127之前的版本
*macOS版140.0.7339.132之前的版本
*安卓版140.0.7339.123之前的版本
解決辦法：
Google發布 Windows版作業系統用戶請更新至 140.0.7339.128(含)之後的版本 Linux版140.0.7339.127(含)之後的版本 macOS版140.0.7339.133(含)之後的版本 安卓版140.0.7339.123(含)之後的版本
細節描述：
Google於9月9日發布電腦版、安卓版Chrome 140更新，修補兩項資安漏洞CVE-2025-10200、CVE-2025-10201，值得留意的是，CVE-2025-10200被評為重大漏洞，用戶應儘速套用更新。
1.CVE-2025-10200 CVSS:8.8
這項漏洞帶來的影響，攻擊者只要藉由特製的HTML網頁，就有機會從遠端導致Chrome出現記憶體中斷的現象
2.CVE-2025-10201 CVSS:8.8
起因是Mojo元件不當實作產生，影響Linux、ChromeOS，以及安卓版的用戶。攻擊者同樣能藉由特製的HTML網頁觸發，從而繞過網站隔離機制。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
iThome
nist
備註：此通告為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1140919國家資通安全研究院（事件編號：NICS-ANA-2025-0000481)
發布編號NICS-ANA-2025-0000481
發布時間Thu Sep 18 17:43:13CST 2025
事件類型 漏洞預警
發現時間Wed Sep 17 00:00:00 CST2025
警訊名稱
台達電DIALink存在高風險安全漏洞(CVE-2025-58321)，請儘速確認並進行修補 內容說明
研究人員發現台達電DIALink存在路徑遍歷(Path Traversal)漏洞(CVE-2025-58321)。未經身分鑑別之遠端攻擊者可利用此漏洞取得敏感資訊，進而繞過
驗證並存取系統，請儘速確認並進行修補。
影響平台 DIALink V1.6.0.0(含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00016_DIALi
nk - Directory Traversal Authentication Bypass Vulnerability.pdf
參考資料
1.https://nvd.nist.gov/vuln/detail/CVE-2025-58321
2.https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-58321
3.https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00016_DIA
Link - Directory Traversal Authentication Bypass Vulnerability.p
df
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140919事件通告：Exchange Server 2016/2019、Office 2016/2019 即將於10/14終止支援
風險等級：高度威脅
【影響範圍】
*Exchange Server 2016/2019
*Office 2016/2019
【細節描述】
微軟（Microsoft）生命週期政策顯示，包括Office 2016/2019、Exchange Server 2016/2019等多款核心產品，都將在2025年10月14日正式終止支援。這意味著這些產品將不再獲得任何安全性更新、非安全性更新或技術支援，為組織帶來嚴峻的資安挑戰。 微軟表示屆時二項產品雖然還能繼續運作，但可能面臨安全風險，強烈建議用戶及早轉移到Exchange Online/Microsoft 365，或升級至Exchange Server Subscription Edition（SE）。 Exchange Server 2019可以就地升級到Exchange Server SE，但Server 2016必須循side-by-side更新，新建一個或多個搭載Exchange SE的伺服器（可以是新的硬體或新的作業系統），即先架Exchange Server SE伺服器，再將現有的Exchange Server郵箱或其他資源轉移過去。 HiNet SOC 建議使用者及早升級，以確保資訊系統的安全與穩定。 https://hisecure.hinet.net/secureinfo/hotnews.php
【建議措施】
請在終止支援日（特別是2025年10月14日）前，完成以下事項：
1.全面清查資產： 進行資產盤點，確認哪些產品即將終止支援。特別注意 Office 2016/2019、Exchange Server 2016/2019 等核心產品。
2.評估業務影響： 針對受影響的系統，評估其在業務流程中的重要性。例如，若某個系統關聯到關鍵業務數據或客戶資料，則必須列為優先處理項目。
3.分析升級路徑： 研究每個受影響產品的升級路徑。例如，從 Office 2016 升級到 Microsoft 365 或 Office 2021。同時評估升級過程可能需要的時間、預算及人力資源。
4.優先升級與遷移： 對於影響範圍最廣、風險最高的產品，應優先進行升級。若無法在短時間內完成升級，可考慮轉向雲端服務。例如，將 Exchange Server 遷移至 Microsoft 365 的雲端版本，這不僅能確保持續的安全性更新，也能享有更多新功能。
參考資訊：
ithome
microsoft
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140919資安通告：1140908-1140914 資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*Microsoft
*Lenovo
*IBM
*Dell
*D-Link
*Cisco
*Adobe
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb25-258 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb25-258 )
參考資訊：
US-CERT
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140926弱點通告：Cisco IOS與IOS XE Software存在高風險安全弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Cisco IOS
*Cisco IOS XE17.15.4a之前版本
解決辦法：
請參考 Cisco 官方網站的說明和處理建議： 1.Cisco IOS 建議更新至最新版本 2.Cisco IOS XE 建議更新 17.15.4a(含)之後版本
細節描述：
CVE-2025-20352：CVSS 7.7
Cisco IOS 軟體和 Cisco IOS XE 軟體的簡易網路管理協定 (SNMP) 子系統中存在一個漏洞(CVE-2025-20352)，該漏洞可能導致以下行為：
經過驗證但權限不高的遠端攻擊者可能會在執行 Cisco IOS 軟體或 Cisco IOS XE 軟體的受影響設備上引發拒絕服務 (DoS) 攻擊。若要引發 DoS 攻擊，攻擊者必須擁有 SNMPv2c 或更早版本的唯讀社群字串或有效的 SNMPv3 使用者憑證。
經過驗證且具有高權限的遠端攻擊者可能會在 Cisco IOS XE 軟體的受影響設備上以 root 使用者身分執行程式碼。若要以 root 使用者身分執行程式碼，攻擊者必須擁有 SNMPv1 或 v2c 唯讀社群字串或有效的 SNMPv3 使用者憑證以及受影響裝置上的管理或 privilege 15憑證。
攻擊者可以透過 IPv4 或 IPv6 網路傳送惡意 SNMP 封包來利用此漏洞。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
Cisco
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140926病毒通告：Trojan.Linux.MIRAI.NLJ 木馬病毒
風險等級：高度威脅
解決辦法：
為防止系統受到該木馬的影響，建議使用者：? 使用防毒軟體掃描您的主機掃描您的電腦以刪除偵測為 Trojan.Linux.MIRAI.NLJ 的檔案。如果偵測到的檔案已被防毒軟體清理、刪除或隔離，則無需採取進一步措施。您可以選擇直接刪除被隔離的檔案。
細節描述：
Trojan.Linux.MIRAI.NLJ，是一種針對 Linux 系統的木馬程式，該木馬會以其他惡意軟體植入的檔案或使用者造訪惡意網站時不知不覺下載的檔案的形式進入系統，允許攻擊者未經授權地遠端存取受感染的系統。
此木馬會從下列 URL 下載檔案，並在儲存到受感染系統時重新命名該檔案：
http://{BLOCKED}.{BLOCKED}.{BLOCKED}.27/bins/mirai.x86
它將下載的檔案另存為以下名稱：
{Malware Path}/sshd
HiNet SOC 建議使用者不定期更新病毒碼，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Trend Micro
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140926弱點通告：微軟修補Azure Entra ID漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
影響系統：
受影響廠牌：Microsoft Entra ID
解決辦法：
微軟表示目前已全面降低相關風險，使用者目前不需採取行動。
細節描述：
CVE-2025-55241 : CVSS 10
此弱點為Azure Entra 特權提升漏洞，屬於未妥善驗證身分的漏洞，Access Control Service發行的未記錄「行為者權杖」（actor tokens），以及已棄用的Azure AD Graph API中的驗證缺陷。攻擊原理在於Azure AD Graph API未能適當驗證權杖的來源租戶，使得攻擊者可以跨租戶使用這些權杖。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
參考資訊：
ithome
nvd
microsoft
informationsecurity
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1140926資安通告：1140915-1140921 資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*Tenda
*NVIDIA
*D-Link
*NetApp
*IBM
*VMware
*Microsoft
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb25-265 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb25-265 )
參考資訊：
US-CERT
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
