交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
近日收到CNVD(国家信息安全漏洞共享平台)通报我司云桌面产品存在弱口令问题,CNVD临时编号分别为:CNVD-C-2021-96252和CNVD-C-2021-65478。问题表现为部分客户使用产品出厂密码并把设备暴露于互联网,导致存在网络安全风险。
客户使用云课堂产品没有修改出厂密码并设置强口令,导致攻击者可登陆到云课堂主机进行操作。
早前云课堂版本没有强制用户修改弱口令。
1、云课堂标准版
版本 |
发布时间 |
RCC_V1.X系列 |
2015年 |
RCC_V2.X系列 |
2016年 |
RCC_V3.0_X系列 |
2017年 |
RCC_V3.1_X系列 |
2018年03月 |
RCC_V3.2_X系列 |
2018年04月 |
RCC_V3.3_X系列 |
2018年05月 |
RCC_V3.4_X系列 |
2018年06月 |
RCC_V3.5_X系列 |
2018年08月 |
RCC_V3.6_X系列 |
2018年09月 |
2、云课堂增强版
版本 |
发布时间 |
RCC_V4.0_X系列 |
2017年 |
1、设置强口令
建议用户立即修改初始密码,设置强口令,口令强度建议:包括大小写、数字、怪字符三种以上,长度超过8位。
2、更新升级版本
我司已发布新版本,可避免客户继续使用弱口令的情况,建议用户及时更新至如下版本:
云课堂标准版 |
RG-RCC_V3.7R1.39(包含最新补丁V3.7R1P1.68) |
RG-RCC_V3.8R1.27 |
|
RG-RCC_V3.9R1.30 |
|
RG-RCC_V3.10R1.21 |
|
RG-RCC_V3.11R1.28 |
|
云课堂增强版 |
RG-V4.1_R1.29 |
RG-RCC_V4.2R1.26 |
|
RG-RCC_V4.3R1.26 |
用户可通过锐捷官网或智能客服闪电兔获取对应版本链接
锐捷官网链接:https://www.ruijie.com.cn/fw/rj-first-2390/
闪电兔链接:
https://ocs.ruijie.com.cn/?p=rcd
四、技术支撑联系方式
有任何关于此次漏洞修复的问题,可以通过以下方式联系我们:
锐捷网络售后热线:4008-111-000
锐捷网络官网:www.ruijie.com.cn
锐捷网络高度重视并珍惜客户的信任,并将通过不断的自我完善,继续为各行业客户带来高品质的产品和服务。
锐捷网络股份有限公司
2021年4月22日