[資安訊息警訊] 國家資通安全會報技術服務中心（事件編號：NCCST-ANA-2020-0032)

注意胡家睿 - 教務處 | 2020-03-18 | 點閱數： 585

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號	NCCST-ANA-2020-0032	發布時間	Tue Mar 17 17:52:03 CST 2020
事件類型	漏洞預警	發現時間	Tue Mar 17 00:00:00 CST 2020
警訊名稱	趨勢科技 OfficeScan XG 、 Apex One 及 Worry-Free Business Security 伺服器存在安全漏洞(CVE-2020- 8470 、 CVE-2020-8598 及 CVE-2020- 8599)，允許攻擊者遠端寫入、刪除任意檔案及執行任意程式碼，請儘速確認並進行更新
內容說明	研究人員發現趨勢科技企業防毒產品 OfficeScan XG 、 Apex One 及 Worry-Free Business Security 伺服器存在安全漏洞(CVE-2020- 8470 、 CVE-2020-8598 及 CVE-2020- 8599)，遠端攻擊者可對目標系統以 SYSTEM 權限寫入、刪除任意檔案及執行任意程式碼。
影響平台	CVE-2020-8470 與 CVE-2020-8598 ：．Trend Micro Apex One 2019 ．OfficeScan XG ．OfficeScan XG SP1 ．Worry-Free Business Security Ver. 9.5 ．Worry-Free Business Security Ver. 10.0 CVE-2020-8599 ：．Trend Micro Apex One 2019 ．OfficeScan XG ．OfficeScan XG SP1
影響等級	高
建議措施	目前趨勢科技官方已針對此弱點釋出更新程式，請有使用該產品的同仁進行版本確認與更新，官方公告連結如下：．Trend Micro Apex One 2019 、 OfficeScan XG 及 OfficeScan XG SP1 ：https://success. trendmicro.com/solution/ 000245571 ．Worry-Free Business Security 9.5 與 Worry-Free Business Security 10.0 ：https://success. trendmicro.com/solution/ 000245572
參考資料	1. https://success.trendmicro. com/solution/000245571 2. https://success.trendmicro. com/solution/000245572 3. https://www.csa.gov.sg/ singcert/alerts/ar-2020-002