漏洞警訊公告

• Palo Alto Networks之GlobalProtect VPN產品存在安全漏洞(CVE-2021-3064)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 11/19/2021
• 微軟Windows作業系統與應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 11/10/2021
• Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2021-37997~38003)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 11/01/2021
• Apache HTTP伺服器存在安全漏洞(CVE-2021-42013)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 10/08/2021
• Apache HTTP伺服器存在安全漏洞(CVE-2021-41773)，允許攻擊者遠端下載伺服器內任意檔案，請儘速確認並進行更新 10/08/2021
• Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-37974~37976)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 10/04/2021
• SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20034)，允許攻擊者繞過目錄遍歷檢查並刪除任意檔案，請儘速確認並進行更新 09/27/2021
• Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-37973)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 09/27/2021
• VMware vCenter存在多個安全漏洞(CVE-2021-21991~21993、22005~22020)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 09/24/2021
• 【更新影響平台與建議措施】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30625~30633)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 09/17/2021