الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحذير Cisco
3562
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
22 ديسمبر, 2019
● عالٍ جدًا
2019-751
الكل
الوصف:
أصدرت Cisco تحذيرًا بخصوص الشهادات الرقمية Self-Signed Certificates (SSC) في الأنظمة التالية:
- IOS 12.x - جميع النسخ
- IOS 15.x -نسخ ما قبل النسخ: 15.6(3)M7, 15.7(3)M5, 15.8(3)M3, 15.9(3)M
- IOS-XE - نسخ ما قبل نسخة 16.9.1
التهديدات:
في الساعة 00:00 بتاريخ 1 January 2020 جميع الشهادات الرقمية (Self-Signed Certificates (SSC)) التي أنشأت على أنظمة IOS/IOS-XE ستنتهي صلاحيتها؛ مما قد يعطّل عددًا من الأنظمة.
الإجراءات الوقائية:
يوصي المركز بتحديث الأنظمة المتأثرة:
- تحديث Cisco IOS XE Software إلى 16.9.1 أو ما بعد.
- تحديث Cisco IOS Software إلى 15.6(3)M7 وما بعد; 15.7(3)M5 وما بعد; أو 15.8(3)M3 وما بعد.
بعد تحديث الأنظمة، يلزم أيضًا تجديد الشهادة باستخدام أحد الطرق التالية:
- الحصول على شهادة صالحة من جهة خارجية Certificate Authority (CA).
- استعمال سيرفر IOS CA لإنشاء شهادة جديدة.
- استعمال OpenSSL لإنشاء شهادة جديدة موقعة ذاتيًا.
للمزيد من التفاصيل:
قيم المحتوى
شارك الصفحة
