預警公告

華為(wèi)視(shì)頻(pín)會(huì)議(yì)系統證書(shū)®γ€即将過期問(wèn)題的(de)預警通(tōng)知(zhī)

使用(yòng)VC默認預置證書(shū)©®§★時(shí)，證書(shū)将在2024年(nián)™δ8月(yuè)份過期，過期後會(huì)導緻使用(yòng)證書(‌∞¶×shū)相(xiàng)關業(yè)務失敗，影(yǐng)響相(x>¥≥iàng)關業(yè)務

涉及的(de)設備：

TE10/TE20:V600R019C00SPCd00及之前♣ 版本

TE30/TE40/TE50/TE60:V600R01↓ ←≈9C00SPC910及之前版本

DP300:V500R002C00SPCh00及之前版本

CloudLink Board/Bar 500/Box 500/Box ♥ε‌700/Box 900:V600R019♠"♦™C00~ V600R019C00SPC800、20.0.0~≥αγα20.0.0.SPC6

SMC2.0：V600R019C10SPC700及之前版®≥'本

SC：V600R019C10SPC700及之前版本

EUA：V600R019C10SPC600及之前版本

VP98X0：僅SMC2.0組網版本涉及20.1.33.SPC6及之前版本®±

CloudMCU：僅SMC2.0組網版本涉及；20.'₽→¶1.33.SPC6及之前版本

VP96X0(Red)：SMC2.0組網：V600≠εR019C10SPCc50及之前版本；SMC3.0組網：V600R019>σ↔C10SPCu20及之前版本

關于vCenter特定版本BUG的(de)檢查建議(yì)

涉及版本：vCenter Server 6.5φ↑↓ Update 2或更高(gāo)版本
BUG說(shuō)明(míng)：涉及版本在安裝時(sh★∞€í)安全令牌服務 (STS) 簽名證書(shū)的(de☆β")有(yǒu)效期可(kě)能(néng<↑<)為(wèi)兩年(nián)。根據 vCe★βnter 的(de)部署時(shí)間(jiān)，證書(shū)λ€可(kě)能(néng)即将過期，并且vCenter Server不 ¥$(bù)會(huì)在版本升級時(shí)刷新Sφ₹TS證書(shū)，因此曾經用(yòng)過該版本的(de∞☆)客戶也(yě)需要(yào)檢查。由于該證書(shū)到(d©α¶ào)期後并不(bù)會(huì)提示警報(bào ±₽)。導緻證書(shū)到(dào)期後用§₩(yòng)戶無法使用(yòng)正确的(de)密碼登陸以及vC♠↑£↑enter Server重啓後提示505錯(cuò)誤，無法進α ∏→入登陸界面。

關于近(jìn)期勒索病毒以文(wén)件(jiàn)方式傳播σ&≥的(de)防範建議(yì)

近‍ (jìn)期出現(xiàn)大(dà)量黑(h¶φēi)客針對(duì)醫(yī)療行(xíng)業(y×Ωè)的(de)入侵勒索，在技(jì)術(shù)實現(xiàn)方式上(€δ✔Ωshàng)有(yǒu)一(yī)些(xiēλ®&)變化(huà)，從(cóng)原來(lái)的(de)漏洞傳播變成了 ♦>(le)文(wén)件(jiàn)、郵件(jiàn)等傳播。基于當前傳播★☆風(fēng)險，建議(yì)如(rú)下( ≠∞xià)：

謹慎從(cóng)Internet下(xi×↑à)載文(wén)件(jiàn)，禁止從(cóng)不(bù)信任的(de <)網站(zhàn)下(xià)載文(wén)件(jiàn)。
需要(yào)向服務器(qì)傳送的(de)任πγ♣✘何文(wén)件(jiàn)建議(yì)傳送前進行(xíng)病毒掃描，強烈建‌©議(yì)多(duō)種殺毒軟件(jiàn)交叉檢查。如(♠‍™♦rú)不(bù)具備多(duō)種殺毒軟件(jiàn≤γ)本地(dì)檢查能(néng)力，建議(yì)将Ω £λ文(wén)件(jiàn)上(shàng)傳到(dào)在線病毒掃描網站§ (zhàn)掃描。建議(yì)網址如(rú)下(xià)：

https://www.virscan.org/language π‍/zh-cn/

https://www.virustotal.com>™≤☆/

文(wén)件(jiàn)檢查後上(shà™<€↓ng)傳到(dào)服務器(qì)後建議(yì)進行(xíng↔‍β≈)MD5校(xiào)驗。防止文(wén)件(jiàn)被篡改。

對(duì)存在風(f•'✔ēng)險懷疑但(dàn)又(yòu)無法檢測出病毒的(de)文(wén)•✘件(jiàn)，建議(yì)用(yòng)虛拟≠φ♣<機(jī)模拟運行(xíng)，驗證是(shì)否→εδ會(huì)有(yǒu)破壞性操作(zuò)。确保安全後再≥↓上(shàng)傳。

特此建議(yì)！

漏洞預警 CVE-2018-0171 Cisco Smart Install♣→Ω遠(yuǎn)程命令執行(xíng)

&n₩∞≠↕bsp; 思科(kē) IOS 和(hé) IOS-XE 系 ↔♠統 Smart Install Client 代碼中存在一(yī)個(≠φ≥gè)緩沖區(qū)堆棧溢出漏洞（CVE-2018₹±-0171）。攻擊者可(kě)以遠(yuǎn)☆ •≠程向 TCP 4786 端口發送一(yī)個(gè)惡意數(÷≤shù)據包，觸發目标設備的(de)棧溢出漏洞，造成★ 設備拒絕服務（DoS）或在造成遠(yuǎn)程命令執行(xíng)。攻擊者可 ‌σ(kě)以利用(yòng)這(zhè)個(gδ∞∞è)漏洞導緻設備重啓或配置丢失，從(cóng)而導緻業(yè♠® ↔)務發生(shēng)中斷。

關于SSH默認端口可(kě)能(néng)被掃描攻擊的(de)預警πΩ

尊敬的(de)用(yòng)戶：

　　近(jìn)期我司收到(dào)大(dà)量關于SSH默‍>ε∑認端口被攻擊的(de)日(rì)志(zhì)告警和( ₹↔↑hé)故障案例；主要(yào)攻擊方法為(wèi)通(tōng♥ Ω)過“肉機(jī)”對(duì)SSH發起認證÷ β©請(qǐng)求，使用(yòng)不(bù$↔↑ )同的(de)用(yòng)戶名和(hé)δ↕密碼進行(xíng)枚舉試圖通(tōng)過認證并獲得(de)權限™♥→。對(duì)于此類問(wèn)題首先建議(yì)用(y® <₹òng)戶更改SSH端口，加強用(yòng)戶密碼的(de)₽∑≈♣強制(zhì)，同時(shí)開(kāi)啓防火(huǒ)牆，對(duì✘₹)于三次認證失敗IP加入黑(hēi)名單✔ ¶÷；有(yǒu)條件(jiàn)的(de)用(yòng)戶建議(yì)對(du→™§★ì)訪問(wèn)源地(dì)址進行(xíng)過濾。

　　對(duì)于更改SSH端口的(de)方法舉例如(rú)下(xià)：

　　華為(wèi)設備(USG系列為(wèi) ε 例)：

firewall blacklist enable
stelnet server enable
ssh server port 20022

訂閱預警公告