Nhiều hệ thống thông tin đang bị ảnh hưởng bởi lỗ hổng nghiêm trọng trong WSO2

Thứ tư - 27/04/2022 01:00
Ngày 01/4/2022, WSO2 đã công bố lỗ hổng bảo mật CVE-2022-29464 (WSO2-2021-1738) ảnh hưởng đến các sản phẩm của WSO2 bao gồm WSO2 API Manager, WSO2 Identity Server, WSO2 Enterprise Integrator. Lỗ hổng này có điểm CVSS: 9.8 (Nghiêm trọng) cho phép đối tượng tấn công tải tệp tùy ý lên máy chủ từ đó thực thi mã từ xa.
Lỗ hổng bảo mật
Lỗ hổng bảo mật

WSO2 cung cấp các sản phẩm phần mềm mã nguồn mở thường được sử dụng nhiều trong các cơ quan tổ chức có hệ thống thông tin với quy mô lớn như một giải pháp chia sẻ dữ liệu tập trung. Vì vậy theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin mức độ ảnh hưởng của lỗ hổng này rất lớn.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của tổ chức, góp phần bảo đảm an toàn cho không gian mạngViệt Nam, Sở Thông tin và Truyền thông khuyến nghị các cơ quan, tổ chức thực hiện:

  1. Kiểm tra, rà soát và xác minh hệ thống thông tin có sử dụng sản phẩm WSO2. Trong trường hợp bị ảnh hưởng, Quý đơn vị cần nâng cấp lên phiên bản mới nhất hoặc thực hiện các biện pháp khắc phục thay thế nhằm giảm thiểu nguy cơ tấn công.
  2. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần hỗ trợ, liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại: 02432091616, thư điện tử: ncsc@ais.gov.vn.

Quý độc giả có thể sử dụng các tài liệu tham khảo ở liên kết sau:

https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738.

Tác giả: Mai Liên

Những tin mới hơn

Những tin cũ hơn

Thông tư hướng dẫn chức năng, nhiệm vụ, quyền hạn của cơ quan chuyên môn thuộc UBND cấp tỉnh

Thời gian đăng: 03/07/2025

lượt xem: 2 | lượt tải:1

38/2025/NQ-HĐND

Nghị quyết quy định mức thu phí trong thực hiện thủ tục hành chính thông qua dịch vụ công trực tuyến trên địa bàn tỉnh Lai Châu

Thời gian đăng: 25/06/2025

lượt xem: 17 | lượt tải:6

118/2025/NĐ-CP

Thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận một cửa và cổng dịch vụ công quốc gia

Thời gian đăng: 23/06/2025

lượt xem: 5 | lượt tải:4

72/2025/QH15

Luật Tổ chức chính quyền địa phương

Thời gian đăng: 24/06/2025

lượt xem: 18 | lượt tải:4

167-KL/TW

Kết luận số 167 về chủ trương thực hiện sắp xếp tổ chức bộ máy và đơn vị hành chính

Thời gian đăng: 24/06/2025

lượt xem: 11 | lượt tải:5

1670/NQ-UBTVQH15

Nghị quyết số 1670/NQ-UBTVQH15 về sắp xếp các đơn vị hành chính cấp xã của tỉnh Lai Châu

Thời gian đăng: 24/06/2025

lượt xem: 54 | lượt tải:15

150/2025/NĐ-CP

Nghị định 150 quy định tổ chức các cơ quan chuyên môn thuộc UBND tỉnh, thành phố trực thuộc trung ương và UBND xã, phường đặc khu thuộc tỉnh, thành phố trực thuộc trung ương

Thời gian đăng: 24/06/2025

lượt xem: 95 | lượt tải:11

34/2025/TT-BTC

Thông tư về sửa đổi bổ sung một số điều Thông tư số 07/2025/TT-BTC ngày 24/01/2025 của Bộ tài chính hướng dẫn việc xác định nguồn kinh phí và lập dự toán quản lý, sử dụng và quyết toán kinh phí thực hiện chính sách quy định tại Nghị định số 178

Thời gian đăng: 25/06/2025

lượt xem: 15 | lượt tải:5

118/2025/NĐ-CP

Nghị định số 118/2025/NĐ-CP ngày 09/6/2025 của Chính phủ về thực hiện thủ tục hành chính theo cơ chế một cửa, một cửa liên thông tại Bộ phận Một cửa và Cổng Dịch vụ công quốc gia

Thời gian đăng: 04/07/2025

lượt xem: 2 | lượt tải:0

72/CĐ-TTg

Công điện số 72/CĐ-TTg của Thủ tướng Chính phủ: Về tiếp tục đẩy mạnh cao điểm đấu tranh ngăn chặn, đẩy lùi tình trạng buôn lậu, gian lận thương mại, hàng giả, xâm phạm quyền sở hữu trí tuệ

Thời gian đăng: 04/06/2025

lượt xem: 13 | lượt tải:15

13/CT-TTg

Chỉ thị số 13/CT-TTg của Thủ tướng Chính phủ: Về tăng cường công tác chống buôn lậu, gian lận thương mại và hàng giả trong tình hình mới

Thời gian đăng: 04/06/2025

lượt xem: 10 | lượt tải:4

65/CĐ-TTg

Công điện số 65/CĐ-TTg của Thủ tướng Chính phủ: Về mở đợt cao điểm đấu tranh ngăn chặn, đẩy lùi tình trạng buôn lậu, gian lận thương mại, hàng giả, xâm phạm quyền sở hữu trí tuệ

Thời gian đăng: 04/06/2025

lượt xem: 25 | lượt tải:4

Thông tư số 03/2025/TT-BKHCN quy định thời hạn lưu trữ hồ sơ, tài liệu ngành Khoa học và Công nghệ

Thời gian đăng: 03/07/2025

lượt xem: 2 | lượt tải:0

43-CT-TW

Tăng cường sự lãnh đạp của Đảng đối với công tác thể chế hóa chủ trương, đường lối của Đảng về phòng chống tham nhũng, lãng phí, tiêu cực thành pháp luật của Nhà nước

Thời gian đăng: 29/04/2025

lượt xem: 16 | lượt tải:25

6184/BTTTT-CĐSQG

Triển khai áp dụng, sử dụng các định mức, đơn giá, mức chi trong quản lý đầu tư ứng dụng CNTT sử dụng ngân sách nhà nước

Thời gian đăng: 04/04/2025

lượt xem: 24 | lượt tải:55

1742-QĐ/TU

Thành lập ban chỉ đạo thực hiện Nghị quyết 57-NQ/TW của Bộ chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia tỉnh Lai Châu

Thời gian đăng: 25/04/2025

lượt xem: 31 | lượt tải:20

193/2025/QH15

Nghị quyết số 193/2025/QH15 về thí điểm một số cơ chế chính sách đặc biệt tạo đột phá phát triển KH,CN, ĐMST và Chuyển đổi số quốc gia

Thời gian đăng: 09/04/2025

lượt xem: 55 | lượt tải:17

193/2025/QH15

Nghị quyết số 193/2025/QH15 về thí điểm một số cơ chế chính sách đặc biệt tạo đột phá phát triển KH,CN, ĐMST và Chuyển đổi số quốc gia

Thời gian đăng: 25/04/2025

lượt xem: 23 | lượt tải:14

01/2025/TT-BTTTT

01/2025/TT-BTTTT Sửa đổi, bổ sung một số điều của Thông tư số 06/2022/TT-BTTTT

Thời gian đăng: 09/04/2025

lượt xem: 22 | lượt tải:13

12/KL-TTra

12/KL-TTra Kết luận Thanh tra việc chấp hành các quy định của pháp luật về hoạt động báo chí đối với Đài Phát thanh - Truyền hình Lai Châu

Thời gian đăng: 10/04/2025

lượt xem: 12 | lượt tải:13
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây
top
down