Ngày 22/4/2022, Thanh tra tỉnh nhận được Công văn số 807/STTTT-CNTT về việc cảnh báo nguy cơ tấn công vào hệ thống thông tin của các cơ quan, tổ chức thông qua lỗ hổng bảo mật CVE-2022-29464. Thanh tra tỉnh đề nghị các tập thể phòng, cán bộ, công chức trong cơ quan triển khai một số biện pháp như sau:

1. Kiểm tra, rà soát và xác minh hệ thống thông tin có sử dụng sản phẩm WSO2. Trong trường hợp bị ảnh hưởng, đơn vị cần nâng cấp lên phiên bản mới nhất hoặc thực hiện các biện pháp khắc phục thay thế nhằm giảm thiểu nguy cơ tấn công (tham khảo hướng dẫn tại phụ lục kèm theo).

2. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

3. Trong trường hợp cần hỗ trợ, các đơn vị liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại: 0243.209.1616, thư điện tử: ncsc@ais.gov.vn.

Phụ lục
THÔNG TIN LỖ HỔNG BẢO MẬT
 

1. Thông tin lỗ hổng bảo mật

- Mô tả: Lỗ hổng ảnh hưởng đến sản phẩm WSO2 cho phép đối tượng tấn
công thực thi mã từ xa trên máy chủ.

          - Lỗ hổng bảo mật này có điểm CVSS là 9.8 (mức độ nghiêm trọng)
          - Phiên bản bị ảnh hưởng:

          + WSO2 API Manager phiên bản 2.2.0 trở lên;

          + WSO2 Identity Server phiên bản 5.2.0 trở lên;

          + WSO2 Identity Server Analytics phiên bản 5.4.0, 5.4.1, 5.5.0, 5.6.0;

          + WSO2 Identity Server as Key Manager phiên bản 5.3.0 trở lên;

          + WSO2 Enterprise Integrator phiên bản 6.2.0 trở lên.

          2. Hướng dẫn khắc phục

Biện pháp tốt nhất để khắc phục lỗ hổng này là nâng cấp lên phiên bản mới nhất. Trong trường hợp không thể nâng cấp do chưa có phát hành phiên bản mới tương ứng với phiên bản đang sử dụng, đơn vị có thể áp dụng các bản sửa lỗi liên quan dựa trên các bản sửa lỗi đã công khai được cung cấp dưới đây:
          https://github.com/wso2/carbon-kernel/pull/3152
          https://github.com/wso2/carbon-identity-framework/pull/3864
          https://github.com/wso2-extensions/identity-carbon-auth-rest/pull/167
          Ngoài ra để giảm thiểu nguy cơ tấn công, đơn vị có thể thực hiện các
bước khắc phục thay thế tạm thời như sau:

  3. Nguồn thao khảo:

  https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-
1738