【安全公告】 关于天翼云安全产品加固升级公告

尊敬的天翼云用户:

       为保障您的业务持续安全稳定,天翼云对过往存在漏洞和稳定性风险的产品进行梳理并特别公告,建议您对以下产品进行版本排查并尽快升级,以提升您的业务安全水平。

产品名存在风险的版本建议版本
数据库审计

v2.0.1 及以下版本

 v2.0.11

日志审计(原生版)v1.x.x 的版本v3.9.0
运维安全中心(云堡垒机)v3.3.65.0 以下版本v3.3.65.0
云堡垒机(原生版)v3.7 以下版本v3.7.1
云堡垒机v6.0.8.34370 以下版本v6.0.8.34370
企业主机安全v3.2.21 以下版本v3.2.21
数据库安全v25.5.2 以下版本v25.5.2
密码服务

综合安全网关和数据加密网关实例 v1.6.2 以下版本
协同签名服务实例 v1.6.1 以下版本
数字证书认证实例 v1.5.2 以下版本

数据加密网关实例 v1.6.2
综合安全网关实例 v1.6.2
协同签名实例 v1.6.1
数字证书认证实例 v1.5.2

密钥管理v1.1 及以下版本v1.2.1
网页防篡改v4.5.56.161 及以下低版本(4.3.17、4.5.25、4.5.56.80、 4.5.56.99、4.5.56.111patch、4.5.56.121、4.5.56.127、4.5.56.132、4.5.56.142、4.5.56.147、4.5.56.151)v4.5.56.180
终端杀毒v8.0.1.1903v8.0.3.1295
微隔离防火墙v16_200813、v18_210120v2.0.19_231101
云下一代防火墙

X86 版本:低于 ECFW6000-5.5R11P7.24-PRO 的版本
ARM 版本:低于 ECFW6000-5.5R11P7.24-ARM-CLOUD-PRO 的版本

X86 版本:ECFW6000-5.5R11P7.24-PRO
ARM 版本:ECFW6000-5.5R11P7.24-ARM-CLOUD-PRO

        具体升级操作指引如下:

产品名升级操作指引
数据库审计https://www.ctyun.cn/document/10446453/11044211
日志审计(原生版)https://www.ctyun.cn/document/10266937/11086412
运维安全中心(云堡垒机)https://www.ctyun.cn/document/10045750/10349010
云堡垒机(原生版)https://www.ctyun.cn/document/10261769/10557742
云堡垒机

版本查看方法:管理员登录到管理界面主页,可查看系统的版本信息。
请您提交工单或者服务热线(400-810-9889)联系工程师进行后台升级。

企业主机安全https://www.ctyun.cn/document/10024903/11097675
数据库安全

版本查看方法:https://www.ctyun.cn/document/10000097/10340290
请您提交工单或者服务热线(400-810-9889)联系工程师进行后台升级

密码服务 https://www.ctyun.cn/document/10634198/11097684
密钥管理https://www.ctyun.cn/document/10014047/11092064
网页防篡改

版本查看方法:打开网页防篡改 web 端 https://IP:1443,登录 super 账号,在首页 “软硬件信息 - 系统版本” 可看到系统版本信息。
升级操作指引:请您提交工单或者服务热线(400-810-9889)联系工程师进行升级。

终端杀毒

版本查看方法:打开终端杀毒 web 端 https://IP:8447,在 “管理 - 关于” 目录下可看到系统版本信息。
升级操作指引:请您提交工单或者服务热线(400-810-9889)联系工程师进行升级。

微隔离防火墙

版本查看方法:打开微隔离防火墙 web 端 https://IP:6443,在首页 “用户名 - 系统管理” 可看到系统版本信息。
升级操作指引:请您提交工单或者服务热线(400-810-9889)联系工程师进行升级。

云下一代防火墙

版本查看方法:进入云下一代防火墙 web 端,在 “首页 - 系统信息 - 启动文件” 可看到系统版本信息。
升级操作指引:请您提交工单或者服务热线(400-810-9889)联系工程师进行升级。

       以上产品由于业务特定可能无法由云公司进行集中升级维护,所以需要客户您仔细阅读公告,并尽快升级。
       升级过程中或将出现短暂业务闪断,建议您选择业务低峰时段开展升级操作。请结合自身业务运行情况,提前完成全量数据备份,升级过程如有任何问题,可随时通过工单或者服务热线(400-810-9889)与我们联系。


天翼云服务团队