最近新聞鬧的比較大的CVE-2018-13379 Fortigate SSL VPN漏洞,
從日本警察廳、日本政府觀光局、岐阜縣廳、Recruit公司、札幌大學 到駭客公布總全球共有4萬個IP 未修補這漏洞 還包含帳號密碼
這漏洞是由台灣 DEVCORE資安團隊的橘子大神發現的.
下面為漏洞測試工具(非攻擊工具) 目錄內有exe Windows版
https://github.com/anasbousselham/fortiscan
除了要知道IP或Domain name這工具還要知道用了哪個port
0.6版要把所有待測試連結含https://ip:port 放在 ip.txt
下指令"fortiscan ip.txt"
真實有多少機器受到影響 可拿FOFA 網站上的 IP "測試"
https://fofa.so/result?q=fortigate&qbase64=Zm9ydGlnYXRl&file=&file=
大家就會知道市面上有多少台fortigate還沒修補漏洞!!!
現在有開fortigate ssl vpn應該10%有這問題
大概2018後沒升的都有這漏洞 包含2018 中華電信搭贈送的
Fortigate 60E
解決方法是升級韌體, 但如果過保固 然後fortigate 維護約沒續買了
網路上也抓不到他更新版韌體..
所以很多企業不一定可以第一時間解決
個人認為官方要放一個免費FW版本
沒得升級?那就只好先認命把 SSL VPN先關了
要怎樣知道被攻擊了嗎? 進入日誌跟報表 ,VPN事件
然後查看攻擊紀錄
另外說 升級後 這些LOG就都沒了....
#本漏洞挖掘者替本粉專案按讚了 #記得要按讚跟追蹤
#OSSLab #資安實作主義
windows 10 不更新會 怎樣 在 [情報] 為搶修Windows 10更新災情而推的更新又 的推薦與評價
為搶修Windows 10更新災情而推的更新又有bug 微軟表示將再推「另一個更新」
2021-03-23 15:54 聯合新聞網 / T客邦
為了解決在三月初，Windows 10推出的更新導致出現的藍白螢幕、當機現象，使用者一使
用印表機就會有問題，因此Windows追加推出了一個更新。不過現在來看，問題依然存在
，最明顯的就是不少人出現了安裝失敗，用戶抱怨連連。
在 2021 年 3 月自動推送的 KB5000802 安全性更新，將有機會導致使用者安裝後，當使
用者調用印表機列印功能，或者是透過電腦連線到印表機時，就會出現無預期的 BSoD 藍
畫面當機；對於使用 Windows 10 1909、2004 與 20H2 版本的人而言，KB5000808 更新
也可能出現相同問題。
於 3 月 15 日，微軟釋出 KB5001567 更新，說明上表示「更新當您嘗試使用某些應用程
式列印至特定印表機時，可能會導致藍色螢幕的問題」。顯然是針對修復上面的安全更新
問題而來的。不過，似乎問題並沒有完整解決。
有使用者回報，依舊在列印時會產生「藍白畫面」。也有些人表示，雖然可以列印了，但
是列印出來的畫面只有部分顯示出來，或是列印文件時只能列出第一頁，或是文件中有缺
頁。
另外，又有不少使用者安裝後，發現螢幕上顯示出0x80070541錯誤程式碼而無法安裝。有
網友認為，很有可能是由於3月9日發佈的Windows 10 March 2021更新帶來的相容性問題
。
回報的訊息顯示：「我們無法安裝此更新，但您可以再試一次（0x80070541）。2021-03
Cumulative Update for Windows 10 Version 20H2 for x64-based Systems
(KB5001649)」
針對更新的問題引發的更新問題，微軟客戶支援官方網頁有相關的回應，表示針對
KB5001567 更新在Windows 10上從某些應用程式列印時，出現意外的結果，文件的內容可
能會列印成純黑色、在列印的文件中，顏色、標識和表格行可能也會消失。以下是所有受
影響的更新版本的完整列表。
ersion 20H2/2004 — KB5000802 (March security update)
Version 1909 — KB5000808 (March security update)
Version 1809 — KB5000822 (March security update)
Version 1803 — KB5000809 (March security update)
Version 20H2/2004 – KB5001567 (hotfix for BSOD)
Version 1909/1903 – KB5001566 (hotfix for BSOD)
Version 1809 – KB5001568 (hotfix for BSOD)
Version 1803 – KB5001565 (hotfix for BSOD)
https://udn.com/news/story/7087/5337953
修正更新的更新的更新
--
作者 mindstack31 (mindmind) 看板 PC_Shopping
標題 Re: [情報] AMD Threadripper NDA解禁
時間 Thu Aug 10 21:33:16 2017
───────────────────────────────────────
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1616508119.A.479.html
... <看更多>