ncc.asia

Vì sao cần quan tâm

Kiểm tra này xác định liệu một ứng viên CVE có thể áp dụng có đồng thời nằm trong danh mục Known Exploited Vulnerabilities (KEV) của CISA hay không. Kết quả dương tính nghĩa là lỗ hổng đó đã bị dùng trong các cuộc tấn công thực tế và cần điều tra khẩn cấp, nhưng vẫn phải xác nhận phần mềm đang cài có thực sự bị ảnh hưởng hay không.

Nên làm gì

Xác minh ngay sản phẩm đang cài và làm theo hướng dẫn của CISA cùng nhà cung cấp về biện pháp giảm thiểu, vá lỗi hoặc nâng cấp nếu sản phẩm bị ảnh hưởng.

Bằng chứng và phạm vi kiểm tra

Lỗ hổng đã ghi nhận bị khai thác:

1

Tổng ứng viên lỗ hổng đã biết bị khai thác:

1

Mã CVE có khả năng liên quan:

CVE-2021-23017, CVE-2021-3618, CVE-2023-44487, CVE-2025-23419

Mã CVE có khả năng liên quan đang hiển thị:

CVE-2021-23017, CVE-2021-3618, CVE-2023-44487, CVE-2025-23419

Tổng số lỗ hổng có khả năng liên quan:

4

Số lỗ hổng có khả năng liên quan đang hiển thị:

4

Đã hoàn tất đối chiếu lỗ hổng bị khai thác:

Có

Hoàn tất:

Có

Sản phẩm đã đối chiếu:

1

Sản phẩm đủ dữ liệu để đối chiếu:

1

Không hiển thị 16 trường bằng chứng bổ sung tại đây.

Tài liệu tham chiếu

Vì sao cần quan tâm

DMARC cho phép chủ tên miền hướng dẫn nơi nhận xử lý thư khi địa chỉ From hiển thị không được SPF hoặc DKIM xác minh. Nếu thiếu DMARC, kẻ tấn công có nhiều cơ hội giả mạo tên miền trong email lừa đảo.

Nên làm gì

Công bố bản ghi DMARC tại _dmarc, bắt đầu bằng việc thu thập báo cáo và xác nhận các nguồn gửi hợp lệ trước khi áp dụng chính sách chặn.

Vì sao cần quan tâm

Kiểm tra này chỉ đối chiếu sản phẩm quan sát được khi có phiên bản đáng tin cậy và định danh CPE chính xác, sử dụng dữ liệu áp dụng từ National Vulnerability Database (NVD). Mọi kết quả khớp chỉ là đầu mối, chưa phải lỗ hổng đã xác nhận vì phần mềm cài đặt có thể đã chứa bản vá hoặc khác với phiên bản hiển thị ra Internet.

Nên làm gì