www.earc.berkeley.edu

Vì sao cần quan tâm

Kiểm tra này xác định liệu một ứng viên CVE có thể áp dụng có đồng thời nằm trong danh mục Known Exploited Vulnerabilities (KEV) của CISA hay không. Kết quả dương tính nghĩa là lỗ hổng đó đã bị dùng trong các cuộc tấn công thực tế và cần điều tra khẩn cấp, nhưng vẫn phải xác nhận phần mềm đang cài có thực sự bị ảnh hưởng hay không.

Nên làm gì

Xác minh ngay sản phẩm đang cài và làm theo hướng dẫn của CISA cùng nhà cung cấp về biện pháp giảm thiểu, vá lỗi hoặc nâng cấp nếu sản phẩm bị ảnh hưởng.

Bằng chứng và phạm vi kiểm tra

Lỗ hổng đã ghi nhận bị khai thác:

3

Tổng ứng viên lỗ hổng đã biết bị khai thác:

3

Mã CVE có khả năng liên quan:

CVE-2016-20012, CVE-2020-11022, CVE-2020-11023, CVE-2020-11984, CVE-2020-14145, CVE-2020-15778, CVE-2021-26691, CVE-2021-28041, CVE-2021-36368, CVE-2021-39275… và 40 giá trị khác

Mã CVE có khả năng liên quan đang hiển thị:

CVE-2016-20012, CVE-2020-11022, CVE-2020-11023, CVE-2020-11984, CVE-2020-14145, CVE-2020-15778, CVE-2021-26691, CVE-2021-28041, CVE-2021-36368, CVE-2021-39275… và 40 giá trị khác

Tổng số lỗ hổng có khả năng liên quan:

111

Số lỗ hổng có khả năng liên quan đang hiển thị:

52

Đã hoàn tất đối chiếu lỗ hổng bị khai thác:

Có

Hoàn tất:

Có

Sản phẩm đã đối chiếu:

5

Sản phẩm đủ dữ liệu để đối chiếu:

5

Không hiển thị 16 trường bằng chứng bổ sung tại đây.

Tài liệu tham chiếu

Vì sao cần quan tâm

Dịch vụ quản trị từ xa như RDP, VNC, Docker, Kubernetes và bảng điều khiển là mục tiêu có giá trị cao. Khi mở công khai, bất kỳ ai trên Internet cũng có thể thử mật khẩu hoặc khai thác dịch vụ chưa được vá.

Nên làm gì

Loại bỏ truy cập trực tiếp từ Internet và yêu cầu VPN, cổng truy cập được bảo vệ chặt hoặc mạng nguồn tin cậy; đồng thời bật MFA khi dịch vụ hỗ trợ.

Vì sao cần quan tâm

Content Security Policy (CSP) giới hạn nguồn được phép cung cấp script, style, frame và nội dung khác cho trình duyệt. Chính sách chặt chẽ giúp giảm tác động nếu kẻ tấn công chèn được nội dung vào trang.

Nên làm gì

Chỉ khai báo các nguồn ứng dụng thực sự cần, kiểm thử chính sách trước khi kích hoạt và hạn chế quy tắc ký tự đại diện (*) quá rộng, unsafe-inline cùng unsafe-eval.