預(yù)警公告

華為視頻會議系統(tǒng)證書即將過期問題的預(yù)警通知

使用VC默認(rèn)預(yù)置證書時，證書將在2024年8月份過期，過期后會導(dǎo)致使用證書相關(guān)業(yè)務(wù)失敗，影響相關(guān)業(yè)務(wù)

涉及的設(shè)備：

TE10/TE20:V600R019C00SPCd00及之前版本

TE30/TE40/TE50/TE60:V600R019C00SPC910及之前版本

DP300:V500R002C00SPCh00及之前版本

CloudLink Board/Bar 500/Box 500/Box 700/Box 900:V600R019C00~ V600R019C00SPC800、20.0.0~20.0.0.SPC6

SMC2.0：V600R019C10SPC700及之前版本

SC：V600R019C10SPC700及之前版本

EUA：V600R019C10SPC600及之前版本

VP98X0：僅SMC2.0組網(wǎng)版本涉及20.1.33.SPC6及之前版本

CloudMCU：僅SMC2.0組網(wǎng)版本涉及；20.1.33.SPC6及之前版本

VP96X0(Red)：SMC2.0組網(wǎng)：V600R019C10SPCc50及之前版本；SMC3.0組網(wǎng)：V600R019C10SPCu20及之前版本

關(guān)于vCenter特定版本BUG的檢查建議

涉及版本：vCenter Server 6.5 Update 2或更高版本 BUG說明：涉及版本在安裝時安全令牌服務(wù) (STS) 簽名證書的有效期可能為兩年。根據(jù) vCenter 的部署時間，證書可能即將過期，并且vCenter Server不會在版本升級時刷新STS證書，因此曾經(jīng)用過該版本的客戶也需要檢查。由于該證書到期后并不會提示警報(bào)。導(dǎo)致證書到期后用戶無法使用正確的密碼登陸以及vCenter Server重啟后提示505錯誤，無法進(jìn)入登陸界面。

關(guān)于近期勒索病毒以文件方式傳播的防范建議

近期出現(xiàn)大量黑客針對醫(yī)療行業(yè)的入侵勒索，在技術(shù)實(shí)現(xiàn)方式上有一些變化，從原來的漏洞傳播變成了文件、郵件等傳播?；诋?dāng)前傳播風(fēng)險(xiǎn)，建議如下：

謹(jǐn)慎從Internet下載文件，禁止從不信任的網(wǎng)站下載文件。
需要向服務(wù)器傳送的任何文件建議傳送前進(jìn)行病毒掃描，強(qiáng)烈建議多種殺毒軟件交叉檢查。如不具備多種殺毒軟件本地檢查能力，建議將文件上傳到在線病毒掃描網(wǎng)站掃描。建議網(wǎng)址如下：

https://www.virscan.org/language/zh-cn/

https://www.virustotal.com/

文件檢查后上傳到服務(wù)器后建議進(jìn)行MD5校驗(yàn)。防止文件被篡改。

對存在風(fēng)險(xiǎn)懷疑但又無法檢測出病毒的文件，建議用虛擬機(jī)模擬運(yùn)行，驗(yàn)證是否會有破壞性操作。確保安全后再上傳。

特此建議！

漏洞預(yù)警 CVE-2018-0171 Cisco Smart Install遠(yuǎn)程命令執(zhí)行

思科 IOS 和 IOS-XE 系統(tǒng) Smart Install Client 代碼中存在一個緩沖區(qū)堆棧溢出漏洞（CVE-2018-0171）。攻擊者可以遠(yuǎn)程向 TCP 4786 端口發(fā)送一個惡意數(shù)據(jù)包，觸發(fā)目標(biāo)設(shè)備的棧溢出漏洞，造成設(shè)備拒絕服務(wù)（DoS）或在造成遠(yuǎn)程命令執(zhí)行。攻擊者可以利用這個漏洞導(dǎo)致設(shè)備重啟或配置丟失，從而導(dǎo)致業(yè)務(wù)發(fā)生中斷。

關(guān)于SSH默認(rèn)端口可能被掃描攻擊的預(yù)警

尊敬的用戶：

　　近期我司收到大量關(guān)于SSH默認(rèn)端口被攻擊的日志告警和故障案例；主要攻擊方法為通過“肉機(jī)”對SSH發(fā)起認(rèn)證請求，使用不同的用戶名和密碼進(jìn)行枚舉試圖通過認(rèn)證并獲得權(quán)限。對于此類問題首先建議用戶更改SSH端口，加強(qiáng)用戶密碼的強(qiáng)制，同時開啟防火墻，對于三次認(rèn)證失敗IP加入黑名單；有條件的用戶建議對訪問源地址進(jìn)行過濾。

　　對于更改SSH端口的方法舉例如下：

　　華為設(shè)備(USG系列為例)：

firewall blacklist enable
stelnet server enable
ssh server port 20022

　　思科設(shè)備(Cisco3900系列為例）;

訂閱預(yù)警公告