[转发]【ENW-P-A-2026004】关于S交换机在iMaster NCE-Campus纳管场景主设备（主控板）重启时概率性无法启动问题的预警
设备在iMaster NCE-Campus反复上下线场景小概率导致电子标签被改写，后续如果设备发生主设备（主控板）重启问题必然发生。涉及的设备：S5700/S6700/S7700/S12700/S12700E系列所有款型；涉及版本：V200R022C00SPC500、V200R022C10SPC500、V200R023C00SPC500
华为视频会议系统证书即将过期问题的预警通知
使用VC默认预置证书时，证书将在2024年8月份过期，过期后会导致使用证书相关业务失败，影响相关业务
涉及的设备：
TE10/TE20:V600R019C00SPCd00及之前版本
TE30/TE40/TE50/TE60:V600R019C00SPC910及之前版本
DP300:V500R002C00SPCh00及之前版本
CloudLink Board/Bar 500/Box 500/Box 700/Box 900:V600R019C00~ V600R019C00SPC800、20.0.0~20.0.0.SPC6
SMC2.0：V600R019C10SPC700及之前版本
SC：V600R019C10SPC700及之前版本
EUA：V600R019C10SPC600及之前版本
VP98X0：仅SMC2.0组网版本涉及20.1.33.SPC6及之前版本
CloudMCU：仅SMC2.0组网版本涉及；20.1.33.SPC6及之前版本
VP96X0(Red)：SMC2.0组网：V600R019C10SPCc50及之前版本；SMC3.0组网：V600R019C10SPCu20及之前版本
关于近期勒索病毒以文件方式传播的防范建议
近期出现大量黑客针对医疗行业的入侵勒索，在技术实现方式上有一些变化，从原来的漏洞传播变成了文件、邮件等传播。基于当前传播风险，建议如下：
- 谨慎从Internet下载文件，禁止从不信任的网站下载文件。
- 需要向服务器传送的任何文件建议传送前进行病毒扫描，强烈建议多种杀毒软件交叉检查。如不具备多种杀毒软件本地检查能力，建议将文件上传到在线病毒扫描网站扫描。建议网址如下：
https://www.virscan.org/language/zh-cn/
https://www.virustotal.com/
文件检查后上传到服务器后建议进行MD5校验。防止文件被篡改。
对存在风险怀疑但又无法检测出病毒的文件，建议用虚拟机模拟运行，验证是否会有破坏性操作。确保安全后再上传。
特此建议！
漏洞预警 CVE-2018-0171 Cisco Smart Install远程命令执行
思科 IOS 和 IOS-XE 系统 Smart Install Client 代码中存在一个缓冲区堆栈溢出漏洞（CVE-2018-0171）。攻击者可以远程向 TCP 4786 端口发送一个恶意数据包，触发目标设备的栈溢出漏洞，造成设备拒绝服务（DoS）或在造成远程命令执行。攻击者可以利用这个漏洞导致设备重启或配置丢失，从而导致业务发生中断。
如果设备不启用Smart Install Client 功能将不受到影响。
关于SSH默认端口可能被扫描攻击的预警
尊敬的用户：
近期我司收到大量关于SSH默认端口被攻击的日志告警和故障案例；主要攻击方法为通过“肉机”对SSH发起认证请求，使用不同的用户名和密码进行枚举试图通过认证并获得权限。对于此类问题首先建议用户更改SSH端口，加强用户密码的强制，同时开启防火墙，对于三次认证失败IP加入黑名单；有条件的用户建议对访问源地址进行过滤。
对于更改SSH端口的方法举例如下：
华为设备(USG系列为例)：
|
firewall blacklist enable |
思科设备(Cisco3900系列为例）;