|
近日，我司内部发现历史版本交换机某接口存在安全漏洞，攻击者可利用该漏洞，获得目标交换机的权限。为此，我司紧急发布了最新的安全补丁进行了修复。
受影响型号：SW-5010、S3200-10T-2F 软件版本：版本<=D190917 修复方法：可通过升级我司发布的安全补丁包解决上述漏洞问题（下文附带补丁包及升级方法） 是否重启服务：是 是否重启设备：是
攻击者可利用该漏洞获得目标交换机的操作权限。利用该漏洞的前提是能接入客户网络环境，且能够访问交换机登录页面，对于认证安全级别高、内网管控权限严格的客户来说，该漏洞被利用的可能性小。
危害级别：高
历史版本存在某接口，攻击者可以构造特殊参数来利用此漏洞，以达到获取敏感信息、非法登录控制台的目的。
1．避免使用弱口令密码，建议使用具有相当强度的不同字符组合密码。如至少8位数字、特殊字符、字母组合； 2．请确保当前产品面向互联网的控制台访问权限处于关闭状态，如需进行远程运维等工作，可采用SSL VPN等方式接入内网后进行； 3．设置当前产品的控制台登录IP地址白名单限制，只允许运维人员的IP地址登录控制台，做好内网访问权限的管控； 4．关闭当前产品非必要开放端口，如远程维护端口、SSH端口。
升级前建议您仔细阅读升级指导后执行，如需帮助可致电400-878-3389协助。 补丁包下载： 名称 | | | SW-5010 | | 8BFBE020A4B799D7CF83DEACC6792953 | S3200-10T-2F | | 28ACFD8638A857FCCA5079CD4514094F | 升级指导手册 | | / |
本文件不承诺任何明示、默示和法定的担保，包括但不限于对适销性、适用性及不侵权的担保。在任何情况下，深圳市信锐网科技术有限公司对任何损失，包括直接，间接，偶然，必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。深信服可以随时对本文件的内容和信息进行修改或更新。
| 
;
