中華資安國際發現CVE弱點,知名保全門禁與差勤系統具有多項漏洞

風險等級: 高度威脅
摘 要: 【弱點說明】事件通告:中華資安國際發現CVE弱點,知名保全門禁與差勤系統具有多項漏洞。

【影響範圍】

  • 考勤Ver: 3.4.0.0.3.12_20210525以前的版本

【細節描述】

1.CVE-2021-35961:攻擊者可以透過預設帳號、密碼進入系統,取得最高權限。此弱點可歸類於OWASP TOP 10 2017之A6 – Security Misconfiguration類型中。
2.CVE-2021-35962:攻擊者可在不經過任何身分認證情況下,即可利用Path Traversal弱點下載系統機敏檔案。此弱點可歸類於OWASP TOP 10 2017之A5 – Broken Access Control類型中。
開發廠商接獲通報後已配合儘速釋出相關更新,若機關或企業有使用門禁與差勤系統者,建議儘快聯繫廠商進行修補更新。

【建議措施】

中華資安國際建議採取以下防範措施:
1. 使用者:聯繫廠商盡速安裝修補更新檔。
2. 公文系統開發商:在程式開發過程中應針對輸入參數做檢查。
3.公文系統開發商:建議導入安全程式開發流程(SSDLC)、事前進行安全程式碼開發教育訓練,並定期執行源碼檢測及滲透測試等安全檢測,才能有效地確保產品及用戶安全。

參考資訊: cve
cve

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *