您的瀏覽器似乎不支援JavaScript語法,但沒關係,這裡的JavaScript語法並不會影響 到內容的陳述, 如需要選擇字級大小,IE6請利用鍵盤按住ALT鍵+ V → X → (G)最大 (L)較大(M)中(S)較小(A)小,來選擇適合您的文字大小, 而IE7或Firefox瀏覽器則可 利用鍵盤 Ctrl + (+)放大(-)縮小來改變字型大小,如需要回到上一頁可使用瀏覽器提 供的 Alt+左方向鍵(←) 快速鍵功能,列印可使用瀏覽器提供的(Ctrl+P)功能。 跳到主要內容
News Detail Banner
:::
> 首頁 > 漏洞警訊公告

漏洞警訊公告

【更新影響平台與建議措施】SolarWinds Orion Platform部分版本存在後門程式,允許攻擊者遠端執行任意程式碼,請儘速確認並進行版本更新

內容說明:

Orion Platform為SolarWinds所推出之整合式網路管理工具,具備功能模組化與擴展性特色,FireEye研究人員發現其部分版本存在後門程式,並藉由更新機制進行散播,使得攻擊者可遠端操控系統並執行任意程式碼,進而利用運行於SolarWinds Orion Platform上之相關功能模組進行內部擴散,加劇危害程度。

 

目前已知影響平台如下:

SolarWinds Orion Platform 2019.4 HF 5(版本號為version 2019.4.5200.9083)
SolarWinds Orion Platform 2020.2 RC1(版本號為version 2020.2.100.12219)
SolarWinds Orion Platform 2020.2 RC2(版本號為version 2020.2.5200.12394)
SolarWinds Orion Platform 2020.2(版本號為version 2020.2.5300.12432)
SolarWinds Orion Platform 2020.2 HF 1(版本號為version 2020.2.5300.12432)

 

建議措施:

1.根據美國國土安全部(DHS)在2020年12月30日所發布之緊急指令(21-02)補充指南,美國國家安全局(NSA)已確認SolarWinds Orion 2020.2.1 HF2版本並未含有惡意程式碼。在此建議有使用SolarWinds Orion Platform產品之機關,參考此更新資訊,聯絡設備維護廠商進行版本確認,並採取下列措施:
(1)若為上述受影響版本,請完整移除後重新安裝SolarWinds Orion Platform 2020.2.1 HF 2版本。
(2)若為其他非受影響版本,請更新至SolarWinds Orion Platform 2020.2.1 HF 2版本。
2.若未能即時完成修補或更新,建議可將FireEye所公開之Snort、Yara、ClamAV或HXIOC規則部署於資安防護設備中,用以偵測或封鎖相關攻擊。連結如下:https://github.com/FireEye/sunburst_countermeasures

 

參考資料:

1.https://cyber.dhs.gov/ed/21-01/#supplemental-guidance
2.https://www.solarwinds.com/securityadvisory
3. https://github.com/FireEye/sunburst_countermeasures
4. https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html
5. https://www.ithome.com.tw/news/141651
6. https://www.ithome.com.tw/news/141666
7. https://www.ithome.com.tw/news/141971

Publish Date
2020/12/17 下午 04:44:58