華為(wèi)注意到(dào)Recurity Lab在第2¥✘✘♠0屆Def Con大(dà)會(huì)上(s∑€ ∑hàng)發布了(le)有(yǒu)關華為(wèi)AR18/28安全漏洞的γ♠(de)信息，華為(wèi)第一(yī)時(shí)間(ji×​ε₹ān)啓動了(le)分(fēn)析，同時(shí)和(hé)Recur ← ity Lab取得(de)聯系。
　　華為(wèi)高(gāo)度重視(shì)此網絡安全漏洞，除AR18∑ /28外(wài)，還(hái)對(duì)AR19/29/49、AR4✔∏✔♠6、AR G3（AR 200/1200/♣∞2200/3200）全系列産品進行(xíng)了(le)排查。同時(sh↕λ≥δí)，也(yě)對(duì)可(kě)能± €(néng)使用(yòng)HTTP管理(lǐ)接口的(de)全$©系列交換機(jī)進行(xíng)了(le)排查。
　　1、目前已經确認AR18/28/46/19/29/49和(α☆hé)S20/30/35/39/51/56/78/85這(zhè)些(xiε♥δē)華為(wèi)OEM的(de)産品中存在HT§"TP管理(lǐ)接口安全漏洞，華為(wèi)已針對(duì)這‍$ ∞(zhè)些(xiē)安全漏洞提供了(le)規避措施，參見(jiàn)安÷'≠ 全通(tōng)告（SA号為(wèi)Huawei-SA-¥✘¶±20120808-01-HTTP-Module、Huawei-"$βSA-20120808-02-HTTP-Module、Hu↕±awei-SA-20120808-03-HTT>‌∞✘P-Module）。華為(wèi)自(zì)研的(d >€>e)AR G3系列路(lù)由器(qì)和(hé)S23/33/53/♥•63/93/27/37/57/67/77/97系β₹列交換機(jī)，以及OEM的(de)S65系列交換機(jī)均未©∏λ發現(xiàn)這(zhè)些(xiē)安全漏洞。
　　2、針對(duì)Recurity Lab反饋的(de)A​​σ‌R18/28其他(tā)安全建議(yì)，已經和(hé)OE→™M原廠(chǎng)商及安全研究機(jī)構取得(de)♠€¶Ω聯系，正在協同研究，範圍還(hái)包括ARφ₩σ 46、AR19/29/49及OEM交換機(≈ jī)産品。華為(wèi)公司已經對(duì)自(zεεì)研的(de)AR G3系列路(lù)由器(qì)和(hé)S≤★​23/33/53/63/93/27/37/57/67♦ </77/97系列交換機(jī)進行(xíng)了(le)全面↓Ωδ分(fēn)析，尚未發現(xiàn)相(xiàng)關安₹ 全漏洞。
　　華為(wèi)建立了(le)産品安全漏洞響應處δ₹理(lǐ)機(jī)制(zhì)，對(duì)于所有(yǒu)确認的(d★™δe)安全風(fēng)險，華為(wèi)會(huì)立即和(h ¥Ω≈é)客戶制(zhì)定應急方案，并盡最大(dà)努力在最短(duǎn)時(sh<'í)間(jiān)內(nèi)修複安全漏洞。如(rú)有(yǒu)發現(®→xiàn)華為(wèi)産品安全漏洞，可(kě)以直接報(bào)告給華•∏ £為(wèi)PSIRT郵箱：psirt@huawei.com。華為(wèi)産品的(de)用(yòng)戶在維護合同期內(nèi)，可(♣×kě)以通(tōng)過現(xiàn)有(yǒu)的(™©Ω₽de)技(jì)術(shù)服務渠道(dào)尋求産品安全↓>漏洞的(de)修複支持。

華為(wèi)企業(yè)網絡産品線
二○一(yī)二年(nián)八月(yuè)九日(rì)

查看(kàn)規避處理(lǐ)辦法