• 發布單位:TWCERT/CC
• 更新日期:2024-04-23
• 點閱次數:31

• 內容說明：

CISA於3/25至3/31在Kown Exploited Vulnerabilities Catalog(KEV)中發佈4個已遭駭客利用之漏洞。

• 影響平台：

受影響廠商與產品名稱如下：
Fortinet FortiClient EMS
Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA)
Microsoft SharePoint Server
Nice Linear eMerge E3-Series

• 處置建議：

修補說明請參考以下官方連結：
Fortinet FortiClient EMS：
https://www.fortiguard.com/psirt/FG-IR-24-007
Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA)：
https://forums.ivanti.com/s/article/SA-2021-12-02?language=en_US
Microsoft SharePoint Server：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955
Nice Linear eMerge E3-Series：
https://linear-solutions.com/wp-content/uploads/E3-Bulletin-06-27-2023.pdf
https://www.cisa.gov/news-events/ics-advisories/icsa-24-065-01

• CVE編號：

CVE-2019-7256
CVE-2021-44529
CVE-2023-24955
CVE-2023-48788