目录

简介

概述

简介

本文档介绍如何将Umbrella虚拟设备(VA)升级到版本3.3.2。

概述

建议运行VA版本3.3.1或更早版本的Umbrella客户将其VA升级到版本3.3.2。

版本3.3.2是一个补丁版本，用于解决基于密钥的SSH访问机制中的漏洞。

请注意，攻击者可以访问VA以利用此漏洞。除非VA部署有公有IP地址（思科不建议这样做），否则攻击面仅限于内部网络。

默认情况下，VMware和Hyper-V上运行的VA未启用基于SSH的访问。如果您在这些虚拟机监控程序上部署了VA，但未明确启用SSH访问，则您的VA不受此漏洞的约束。

如果VMware、Hyper-V、KVM或Nutanix上的VA运行的是3.3.2之前的版本，您可以在VA控制台上使用config va ssh disable命令禁用SSH。此状态在VA升级时得以保留，并且您可以选择在VA运行版本3.3.2后重新启用SSH访问。

无法在AWS、Azure和GCP上运行的VA上禁用SSH访问。思科建议在这些平台上设置安全规则，以将VA的端口22上的访问限制为仅访问用于配置VA的特定VM。建议在这些平台上运行VA的客户检查VA版本，并尽早升级到版本3.3.2（如果需要）。

如果您没有更改Umbrella控制面板上VA的默认自动升级设置，默认情况下，您的VA会自动升级到版本3.3.2。

对于未运行版本3.3.2的VA，您会在控制面板的“站点和Active Directory”页面上看到针对每个此类VA的升级按钮，您可以单击该按钮将其升级到此版本。

确保您的VA能够访问disthost.umbrella.com，以便能够下载较新的版本。

如果您的VA运行的是非常旧的版本，您也可以选择重新部署它们 — 在这种情况下，请确保从“站点和Active Directory”页面下载最新版本的VA，并使用该版本部署VA。在这种情况下，VA运行版本3.3.1，并自动更新到版本3.3.2。

思科并不知道存在任何恶意使用上述漏洞的行为。