發布日期：2021年05月30日

IR號碼：FG-IR-20-199

影響：
在SSL VPN web portal的網頁上有Cross-site Scripting (XSS)的弱點，可能允許未經身份驗證的遠程攻擊者送帶有惡意GET參數進而達到跨站點腳本 (XSS) 攻擊。

受影響的產品：
FortiOS 5.6系列：FortiGate 5.6.13及以下版本。
FortiOS 6.0系列：FortiGate 6.0.12及以下版本。
FortiOS 6.2系列：FortiGate 6.2.7及以下版本。
FortiOS 6.4系列：FortiGate 6.4.5及以下版本。

解決方案：
請升級到 FortiGate 6.0.13 或更高版本。
請升級到 FortiGate 6.2.8 或更高版本。
請升級到 FortiGate 6.4.6 或更高版本。
請升級到 FortiGate 7.0.0 或更高版本。

臨時性方案：
關閉SSL-VPN web認證畫面。

原廠說明網址：
https://www.fortiguard.com/psirt/FG-IR-20-199

事件類型：漏洞預警

發現時間：Mon Apr 19 00:00:00 CST 2021

警訊：Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

內容說明：
研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在安全漏洞(CVE-2021-21194~21199)，攻擊者可藉由誘騙受害者存取特製網頁，利用此漏洞進而遠端執行任意程式碼

影響平台：
Google Chrome 89.0.4389.114 (不含)以前版本
Microsoft Edge 89.0.774.68 (不含)以前版本

建議措施：
1.請更新Google Chrome瀏覽器至89.0.4389.114以後版本
更新方式如下：
開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新→點擊「重新啟動」完成更新

2.請更新Microsoft Edge瀏覽器至89.0.774.68以後版本
更新方式如下：
開啟瀏覽器，於網址列輸入edge://settings/help，瀏覽器將執行版本檢查與自動更新→點擊「重新啟動」完成更新

參考資料

1. https://www.ithome.com.tw/news/143851

2. https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html

3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21194

4. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21195

5. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21196

6. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21197

7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21198

8. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21199

工具下載網址：
https://github.com/microsoft/CSS-Exchange/tree/main/Security

EOMT快速下載連結：
https://github.com/microsoft/CSS-Exchange/releases/latest/download/EOMT.ps1

適用的系統環境要求：
(1)、PowerShell 3或更高版本
(2)、IIS 7.5及更高版本
(3)、Exchange 2013、2016或2019
(4)、Windows Server 2008 R2，Server 2012，Server 2012 R2，Server 2016，Server 2019

工具使用方法：
(1)、啟動PowerShell命令提示字元

(2)、執行剛剛下載的「EOMT.ps1」Powershell script
如有顯示安全性告警，則輸入「R」執行即可。

重大漏洞已有攻擊出現!

Windows一項元件具有2個重大遠端程式碼執行漏洞（remote code execution、RCE)，這2項漏洞是在Windows內建的Adobe Type Manager Library (ATMFD.dll)元件中裡。

影響的作業系統有：
Windows 7
Windows 8.1
Windows RT
Windows 10所有版本
Windows Server 2008
Windows 2012
Windows 2016
Windows 2019

建議措施：
微軟建議用戶關閉「檔案總管」中的預覽窗格及詳細內容窗格，可防止檔案總管顯示OpenType字型，或是關閉WebClient服務。

微軟官方說明：
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006

發布日期：2019年5月17日
IR號碼：FG-IR-18-387

影響：
如果未能在FortiOS的SSL VPN認證頁面中正確解析消息有效負載，則可能允許未經過身份驗證的攻擊者通過利用緩衝區溢出來執行拒絕服務攻擊(DoS)。

受影響的產品：
FortiOS 6.0系列：6.0.0至6.0.4。
FortiOS 5.6系列：5.6.0至5.6.7。
FortiOS 5.4系列：5.4及以下版本。

解決方案：
直接升級到6.2.0或參考下列各版更新資訊。
FortiOS 6.0系列：升級到6.0.5或更高版本。
FortiOS 5.6系列：升級到5.6.8或更高版本。

臨時性方案：
關閉SSL-VPN web認證畫面

原廠說明網址：
https://fortiguard.com/psirt/FG-IR-18-387

發布日期：2019年5月24日
IR號碼：FG-IR-18-389

影響：
當啟用SSL VPN功能(Web模式或隧道模式)且使用本地端身份驗證時才受影響，SSL VPN Web驗證畫面中的不正當授權漏洞可能允許未經身份驗證的攻擊者通過特製的HTTP請求更改SSL VPN Web驗證畫面用戶的密碼。

受影響的產品：
FortiOS 6.0系列：6.0.0至6.0.4。
FortiOS 5.6系列：5.6.0至5.6.8。
FortiOS 5.4系列：5.4.1至5.4.10。
備註：5.4.0及以下版本(包括分支5.2)不受影響。

解決方案：
直接升級到6.2.0或參考下列各版更新資訊。
FortiOS 6.0系列：升級到6.0.5或更高版本。
FortiOS 5.6系列：升級到5.6.9或更高版本。
FortiOS 5.4系列：升級到5.4.11或更高版本。

臨時性方案：
(1)、關閉SSL VPN功能。
(2)、SSL VPN使用者身份驗證從本地移轉到到LDAP(Windows AD)或RADIUS遠端認證主機。

原廠說明網址：
https://fortiguard.com/psirt/FG-IR-18-389

發布日期：2019年4月2日
IR號碼：FG-IR-18-388

影響：
只影響SSL VPN Web模式(SSL VPN隧道模式不受影響)，FortiOS SSL VPN Web中的堆緩衝區溢出漏洞，可能導致登錄用戶終止SSL VPN Web服務或FortiOS上潛在的遠程程式碼執行；當經過身份驗證的使用者訪問專門設計的代理網頁時會發生這種情況，這是因為無法正確處理javascript href內容。

受影響的產品：
FortiOS 6.0系列：6.0.0到6.0.4
FortiOS 5.6.10及以下版本

解決方案：
直接升級到6.2.0或參考下列各版更新資訊。
FortiOS 6.0系列：升級到6.0.5或更高版本。
FortiOS 5.6系列：升級到5.6.11或更高版本。

臨時性方案：
(1)、只使用SSL VPN隧道模式。
(2)、在SSL VPN Web模式下只連線受信任的HTTP Web Server。

原廠說明網址：
https://fortiguard.com/psirt/FG-IR-18-388

發布日期：2019年5月24日

IR號碼：FG-IR-18-384

影響：
僅在啟用SSL VPN服務(Web模式或隧道模式)時，FortiOS SSL VPN Web門戶中的路徑遍歷漏洞可能允許未經身份驗證的攻擊者通過特製的HTTP資源請求下載FortiOS系統文件。

受影響的產品：
FortiOS 6.0版本：6.0.0至6.0.4。
FortiOS 5.6版本：5.6.3至5.6.7。
FortiOS 5.4版本：5.4.6至5.4.12。
備註：除上述以外的其他分支和版本不受影響。

解決方案：
直接升級到6.2.0或參考下列各版更新資訊。
FortiOS 6.0系列：升級到6.0.5或更高版本。
FortiOS 5.6系列：升級到5.6.8或更高版本。
FortiOS 5.4系列：升級到5.4.13或更高版本。

臨時性方案：
關閉SSL VPN功能。

原廠說明網址：
https://fortiguard.com/psirt/FG-IR-18-384