Sở TT&TT Đồng Nai Số 01, đường 30/4, phường Thanh Bình, TP Biên Hòa, tỉnh Đồng Nai TEL (0251) 8825678 – Website http //stttt dongnai gov vn UBND TỈNH ĐỒNG NAI SỞ THÔNG TIN VÀ TRUYỀN THÔNG CỘNG HÒA XÃ[.]
UBND TỈNH ĐỒNG NAI SỞ THÔNG TIN VÀ TRUYỀN THÔNG Số: 2271 /STTTT-CNTTVT V/v lỗ hổng SolarWinds Serv-U Manager File Transfer Serv-U Secure FTP CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc Đồng Nai, ngày 21 tháng năm 2021 Kính gửi: - Các quan đảng, nhà nước địa bàn tỉnh; - Các tổ chức trị - xã hội thuộc địa bàn tỉnh Sở Thông tin Truyền thông nhận văn 913/CATTT-NCSC ngày 14/7/2021 Cục An tồn thơng tin việc lỗ hổng SolarWinds ServU Manager File Transfer Serv-U Secure FTP Ngày 12/7/2021, SolarWinds công bố lỗ hổng bảo mật (CVE-202135211) Serv-U Manager File Transfer Serv-U Secure FTP, ảnh hưởng đến phiên Serv-U v15.2.3 HF1 (phát hành ngày 05/5/2021) tất phiên trước Đối tượng cơng khai thác lỗ hổng bảo mật thông qua giao thức SSH, từ thực thi mã từ xa với đặc quyền cao máy chủ mục tiêu Serv-U Manager File Transfer Serv-U Secure FTP phần mềm, ứng dụng sử dụng nhiều hệ thống công nghệ thông tin quan, tổ chức để quản lý, kiểm soát việc truyền, chia sẻ tệp tin bên bên đơn vị Theo đánh giá sơ Trung tâm Giám sát an tồn khơng gian mạng quốc gia (NCSC), Việt Nam có khoảng 700 hệ thống thông tin quan tổ chức sử dụng SolarWinds công khai Internet, có nhiều hệ thống tập đồn, doanh nghiệp công ty lớn Nhằm đảm bảo an tồn thơng tin cho hệ thống thơng tin, góp phần bảo đảm an tồn cho khơng gian mạng Việt Nam, Sở Thông tin Truyền thông khuyến nghị quý quan, đơn vị, địa phương khẩn thực nội dung theo hướng dẫn sau: Kiểm tra, rà soát máy chủ có cài đặt SolarWinds Serv-U Manager File Transfer Serv-U Secure FTP để phát xử lý kịp thời máy chủ có khả bị đối tượng công khai thác thông qua lỗ hổng Nâng cấp phiên tương ứng theo phát hành hãng Trong trường hợp chưa thể nâng cấp Quý đơn vị áp dụng biện pháp khắc phục để giảm thiểu nguy bị công (tham khảo hướng dẫn kèm theo) Số 01, đường 30/4, phường Thanh Bình, TP Biên Hịa, tỉnh Đồng Nai TEL: (0251) 8825678 – Website: http://stttt.dongnai.gov.vn 2 Tăng cường giám sát sẵn sàng phương án xử lý phát có dấu hiệu bị khai thác, công mạng Trong trường hợp cần thiết liên hệ đầu mối hỗ trợ Cục An tồn thơng tin: Trung tâm Giám sát an tồn khơng gian mạng quốc gia (NCSC), Cục An tồn thơng tin điện thoại 024.32091616, thư điện tử: ais@mic.gov.vn; phịng Cơng nghệ thơng tin Viễn thơng - Sở Thông tin Truyền thông, số điện thoại: 0251.8825678 Trân trọng./ Đính kèm: Văn 913/CATTT-NCSC ngày 14/7/2021 Cục An tồn thơng tin việc lỗ hổng SolarWinds Serv-U Manager File Transfer Serv-U Secure FTP (Văn 913/CATTT-NCSC tải mục an tồn thơng tin mạng theo địa http://stttt.dongnai.gov.vn/Pages/news.aspx?CatId=56) Nơi nhận: - Như trên; - Giám đốc PGĐ Sở; - Trung tâm CNTT&TT; - Lưu: VT, CNTTVT, TienLHV KT GIÁM ĐỐC PHÓ GIÁM ĐỐC Võ Hoàng Khai ... mục an tồn thơng tin mạng theo địa http://stttt.dongnai.gov.vn/Pages/news.aspx?CatId=56) Nơi nhận: - Như trên; - Giám đốc PGĐ Sở; - Trung tâm CNTT&TT; - Lưu: VT, CNTTVT, TienLHV KT GIÁM ĐỐC PHÓ... tin điện thoại 024.32091616, thư điện tử: ais@mic.gov.vn; phòng Công nghệ thông tin Viễn thông - Sở Thông tin Truyền thơng, số điện thoại: 0251.8825678 Trân trọng./ Đính kèm: Văn 913/CATTT-NCSC