受影響版本:

本修補程式包含以下弱點的修正:

• CVE-2020-24563: 繞過驗證弱點(Authentication Bypass) 弱點受影響產品: WFBS 10 SP1、OSCE XG SP1

受影響產品可能會允許本機攻擊者卸載Agent端選項(若有配置)，並對其進行控制以提升權限並執行代碼。
*攻擊者必須先獲得在目標主機上執行低權限程式碼的能力，方能利用這些漏洞。

• CVE-2020-24564, CVE-2020-24565, CVE-2020-25770, CVE-2020-25771, CVE-2020-25772:  越界讀取資料洩漏(Out-of-Bounds Read Information Disclosure) 弱點受影響產品: WFBS 10 SP1 、OSCE XG SP1
  受影響產品中的越界讀取資料洩漏之弱點可能會允許本機攻擊者透過未經授權的帳號竊取敏感資訊。

*攻擊者必須先獲得在目標主機上執行低權限程式碼的能力，方能利用這些漏洞。

• CVE-2020-28574:  未經身分驗證的路徑遍歷任意檔案刪除(Unauthenticated Path Traversal Arbitrary Remote File Deletion) 弱點  受影響產品: WFBS 10 SP1 ;;受影響產品中未經身分驗證的路徑遍歷任意檔案刪除之弱點可能會允許未經身分驗證的攻擊者於管理主控台上修改或刪除任意檔案。 
• CVE-2020-25773:  伺服器遷移工具(ServerMigrationTool) DAT檔解析Double Free Remote Code Execution弱點受影響產品: OSCE XG SP1
  受影響產品伺服器遷移工具組件中的弱點可能會允許攻擊者在受影響的產品上執行任意代碼。
  *透過此漏洞攻擊時需要與用戶進行互動以將設定檔匯入。
• CVE-2020-25774:  伺服器遷移工具(ServerMigrationTool) ZIP檔解析越界資訊讀取洩漏弱點
• 受影響產品: OSCE XG SP1
  受影響產品伺服器遷移工具組件中的弱點可能會允許攻擊者觸發越界讀取資訊披露，從而將機密資料外洩給未經授權的帳戶。
  *透過次漏洞攻擊時需要與用戶進行互動以訪問惡意頁面或檔案。
• CVE-2020-28572:  本機權限提升 (Local Privilege Escalation) 弱點受影響產品: OSCE XG SP1、Apex One
  受影響產品中的漏洞可能允許未經授權的用戶濫用產品安裝程序，以在更高權限的情況下使用其他惡意代碼重新安裝用戶端程式。
• CVE-2020-28573, CVE-2020-28576, CVE-2020-28577, CVE-2020-28582, CVE-2020-28583: 不當存取控制資訊洩漏( Improper Access Control Information Disclosure)弱點 受影響產品: OSCE XG SP1、Apex One
  受影響產品中的漏洞可能允許未經授權的用戶連接到產品伺服器並洩漏資訊。例如伺服器管理的用戶端數量、版本號與伺服器名稱等資訊。

由於以上弱點的嚴重性，趨勢科技建議用戶盡早安裝以上修補程式。

• 個人NB
• 個人Azure訂閱 ( 可用Azure 試用方案或Pay as you go 訂閱)

趨勢科技產品已可偵測相關弱點如下，請進行更新並觀察：

• 類別 : 產品
• 新增 :

1. Fusion 360 with Netfabb Premium
2. Fusion 360 with Netfabb Ultimate
3. Fusion 360 – Manage Extension

• 更名 : Netfabb Standard 更名為 Fusion 360 with Netfabb Standard
• 退役 : PowerInspect – Standard

自2021年1月12日至 2021年1月26日，凡訂購以下產品的用戶可享受 33%的折扣優惠

• Fusion 360（1年期或3年期）
• Fusion 360 - Team Participant（1年期或3年期）
• Fusion 360 - Machining Extension（1年期）
• Fusion 360 - Generative Design Extension（1年期）
• Fusion 360 - Additive Build Extension（1年期）

AEB宏碁資訊（股票代號6811）積極布局雲端服務，近日取得Microsoft Azure Expert MSP（專家/託管服務提供者）的認證，是微軟全球超過30萬家合作夥伴中，少數同時也是台灣唯一擁有微軟Azure Expert MSP（Managed Service Provider）及LSP（License Solution Partner 台灣微軟授權方案合作夥伴）雙重資格的資訊服務廠商，完整滿足客戶從地端到雲端的需求，同時也能為客戶量身訂做軟體授權資產管理與雲端產品解決方案。

宏碁資訊總經理周幸蓉表示：「取得MSP資格是一段非常嚴謹的審核過程，考驗宏碁資訊在雲端領域的專業掌握與執行力，同時也彰顯宏碁資訊的C3A+P（Cloud, Application, AIoT, Appliance, Platform）核心能力中的Cloud Service（雲端服務），是獲得微軟最高階認證肯定的專業服務。我們將持續與微軟強強聯手，基於「客戶需求」作為發展方向，協助客戶快速且有效的部署雲端應用商業模式。」

台灣微軟總經理孫基康表示：「微軟在Reimagine Taiwan計畫下，承諾將加速驅動微軟夥伴生態系，透過資通訊轉型幫助台灣各產業升級。去年企業受疫情衝擊時，宏碁資訊於第一線協助企業發展持續營運計畫，我們甚至看見許多企業已衝出重圍，於國際市場站上重要地位。而迎向2021，當立足混合部署已是基礎，決勝數據決策與預測方為產業再進擊之關鍵，我們更需要像宏碁資訊這樣的頂尖合作夥伴，一起協助台灣產業轉型搶得先機。」

宏碁資訊為台灣唯一具備LSP與MSP多認證資格的雲端公司，LSP著重於提升大型客戶的軟體資產的運用效益，依據企業發展，提供靈活的軟體服務配置及授權方案，同時兼具財務政策與授權使用的覆蓋性；MSP則為微軟中最高等的雲端專業技術認證，不論客戶業務是基於地端或雲端原生、多雲混和雲等複雜的IT環境，客戶面對單一窗口，宏碁資訊可全面診斷，提供穩定、安全、通盤的雲遷移策略。

宏碁資訊前瞻技術處長邱源裕補充：「企業客戶進行雲遷移同時，除盤點地端軟體資產，也將面對如何有效且安全的管理雲端系統相關應用程式的協作並同時監管各項費用歸屬的挑戰。我們除具備地端到雲端的完整專業認證資質（LSP,MSP），更提供「智慧雲端管理服務」，協助客戶進行機敏資料的監管、帳務成本分析優化和實時監控與警示服務，讓客戶可以清楚掌握雲端管理的權責，即時了解用量和費用與大數據平台的分析資訊，對營運端的需求制定提供更快的響應策略。目前已經有金融業客戶、高科技製造業客戶委託宏碁資訊代管雲端平台，進行相關的監管與優化，相當有感。」

台灣微軟合作夥伴暨商務事業群林劍福總經理表示：「微軟Azure Expert MSP計畫，為Azure雲端服務提供商最高標準的認證，全球僅遴選百家合作夥伴，目的是激勵微軟全球合作夥伴強化雲端服務的全面性，而獲得此認證的服務廠商，則代表著具備全球技術水準的專業能力與雲端解決方案開發能量，能全面協助企業數位轉型。」