بعد الحادث الأمني الذي وقع في أكتوبر 2026 من هيئة شهادات eMudhra (CA)، Webex Calling تمت إزالة الثقة في أربعة شهادات اعتماد جذرية. إذا كانت قناة Local Gateway المستندة إلى الشهادة تعتمد على إحدى هذه السلطات، فاستبدل الشهادة أو السلسلة المتأثرة للحفاظ على اتصال TLS الآمن. إذا كانت قناة الاتصال المتأثرة غير متصلة بالإنترنت، فقد لا تتوفر مكالمات PSTN الواردة والصادرة وعمليات التكامل المحلية التي تعتمد عليها.
شهادات الجذر المتأثرة هي:
-
ميساين روت TLS CA - 3G
-
نظام تكييف الجذر ECC من ميساين - 3G
-
ميساين روت سي إس سي - 3G
-
خدمات شهادة AAA (جذر خدمات Comodo AAA)
لم يتم اختراق خدمات شهادة AAA. ومع ذلك، فقد قامت بالتوقيع المتبادل على شهادات اعتماد eMudhra الوسيطة المتأثرة، مما يوفر مسار ثقة بديلاً للشهادات المخترقة.
يتأثر العملاء الذين يستخدمون قنوات البوابة المحلية (LGW) القائمة على الشهادات والتي تعتمد سلاسل شهاداتها على هذه السلطات. يتضمن ذلك الشهادات الصادرة عن Sectigo والتي تصل إلى خدمات شهادات AAA من خلال UserTrust.
Webex Callingيرفض الآن اتصالات TLS من البوابات المحلية المتأثرة. ستفشل مكالمات PSTN الواردة والصادرة وعمليات تكامل المكالمات المحلية التي تعتمد على تلك البوابات.
من جهاز كمبيوتر معتمد يمكنه الوصول إلى منفذ SIP TLS الخاص بالبوابة، قم بتشغيل الأمر القابل للتطبيق. استبدل lgw.example.com و5061 باسم مضيف البوابة ومنفذ TLS. في حالة تقييد الوصول الخارجي، قم بتشغيل الأمر من مضيف إدارة داخلي معتمد.
لينوكس أو ماك أو إس:
openssl s_client -connect lgw.example.com:5061 -showcerts </dev/null
موجه أوامر ويندوز:
openssl s_client -connect lgw.example.com:5061 -showcerts <NUL
قبل أن تبدأ
- تحتاج إلى الوصول إلى Control Hub مع الإذن لعرض قنوات الاتصال الخاصة بالمؤسسة.
- اسم مضيف البوابة ومنفذ SIP TLS لكل بوابة أساسية ومتكررة وبوابة احتياطية.
- الوصول إلى جهاز كمبيوتر معتمد باستخدام OpenSSL يمكنه الوصول إلى كل نقطة نهاية للبوابة.
| 1 |
حدد قنوات البوابة المحلية الخاصة بك.
| ||||||||||
| 2 |
افحص سلسلة شهادات كل بوابة.
| ||||||||||
| 3 |
راجع موضوعات الشهادات والمصدرين.
| ||||||||||
| 4 |
قم بتفسير نتائج الفحص.
يتم تأكيد عدم تأثر البوابة فقط عندما لا تظهر أي من الجذور المدرجة ويكون الجذع متصلاً بالإنترنت في Control Hub. | ||||||||||
| 5 |
استبدل سلسلة الشهادات المتأثرة.
| ||||||||||
| 6 |
تحقق من اتصال البوابة المحلية.
|
ما يجب القيام به بعد ذلك
إذا ظهرت السلسلة بشكل صحيح ولكن قناة الاتصال تظل غير متصلة بالإنترنت أو معطلة أو غير معروفة:
- تحقق من أن الشهادة صالحة وتم تثبيتها بشكل صحيح.
- تحقق من سلسلة CA المتوسطة الكاملة وهوية الشهادة المتوقعة.
- راجع أخطاء اتصال TLS والتحقق من صحة الشهادة على البوابة.
- اتصل بموفر الشهادة أو شريك Cisco أو Cisco Technical Assistance Center (TAC) إذا استمرت المشكلة. عند الاتصالCisco Technical Assistance Center، قم بتوفير معرف المؤسسة وتفاصيل قناة الاتصال المتأثرة واسم مضيف البوابة ومعلومات سلسلة الشهادات ورسائل خطأ TLS ذات الصلة.
معلومات ذات صلة: