triatech.net

Vì sao cần quan tâm

Kiểm tra này xác định liệu một ứng viên CVE có thể áp dụng có đồng thời nằm trong danh mục Known Exploited Vulnerabilities (KEV) của CISA hay không. Kết quả dương tính nghĩa là lỗ hổng đó đã bị dùng trong các cuộc tấn công thực tế và cần điều tra khẩn cấp, nhưng vẫn phải xác nhận phần mềm đang cài có thực sự bị ảnh hưởng hay không.

Nên làm gì

Xác minh ngay sản phẩm đang cài và làm theo hướng dẫn của CISA cùng nhà cung cấp về biện pháp giảm thiểu, vá lỗi hoặc nâng cấp nếu sản phẩm bị ảnh hưởng.

Bằng chứng và phạm vi kiểm tra

Lỗ hổng đã ghi nhận bị khai thác:

1

Tổng ứng viên lỗ hổng đã biết bị khai thác:

1

Mã CVE có khả năng liên quan:

CVE-2019-11358, CVE-2020-11022, CVE-2020-11023, CVE-2022-4900, CVE-2024-3566, CVE-2024-5458, CVE-2026-109618, CVE-2026-109619

Vì sao cần quan tâm

TLS 1.0 và TLS 1.1 sử dụng thiết kế bảo mật lỗi thời và không còn được các tiêu chuẩn hiện đại chấp nhận. Việc tiếp tục bật chúng cho phép sử dụng phương thức kết nối yếu hơn.

Nên làm gì

Tắt TLS 1.0 và TLS 1.1, cấu hình TLS 1.2 an toàn và bật TLS 1.3 khi có thể.

Vì sao cần quan tâm

Kiểm tra giới hạn này xác thực cấu trúc cốt lõi và các tag bắt buộc của bản ghi DMARC tìm được qua truy vấn cây tên miền. Kiểm tra không xác minh việc gửi hoặc ủy quyền cho mọi địa chỉ nhận báo cáo bên ngoài.

Nên làm gì

Công bố một bản ghi DMARC hợp lệ tại _dmarc và sửa trường trùng, giá trị không được hỗ trợ cùng địa chỉ nhận báo cáo không hợp lệ.