資安署近期發現,部分單位使用RunAsSpc 4.0,其封裝機制使用可被還原之通用加密金鑰,致使攻擊者可能還原封裝檔內使用之帳號密碼。該漏洞已遭駭客利用,請儘速確認並進行修補。
影響平台
RunAsSpc 4.0
影響等級
中
建議措施
1.官方已針對漏洞釋出修復更新,請參考官方說明進行更新,網址如下:
https://robotronic.net/secureen.html
2.如使用該版本產品,請立即更換所有可能納入封裝檔之帳號密碼(含AD管理、派送及服務帳號),並檢查AD群組權限異動與異常登入紀錄。
Facebook
Twitter
LINE