תודה על המשוב.

בעקבות אירוע האבטחה של רשות האישורים (CA) של eMUdhra באוקטובר 2026, הוסר האמון בארבע Webex Calling מק"ות שורש. אם תא המטען המקומי מבוסס האישור שלך תלוי באחת מהרשויות הללו, החלף את האישור או השרשרת המושפעים כדי לשמור על קישוריות TLS מאובטחת. אם תא המטען המושפע אינו מקוון, ייתכן שיחות PSTN נכנסות ויוצאות ושילובים מקומיים התלויים בו לא יהיו זמינים.

אישורי השורש המושפעים הם:

• EmSign שורש TLS CA - G3

• תעודת סל בסיס ECC של emSign - G3

• EmSign שורש CS CA - G3

• שירותי תעודת AAA (שורש שירותי קומודו AAA)

שירותי תעודת AAA לא נפגעו. עם זאת, היא חתמה על תעודות הביניים המושפעות של eMUdhra, וסיפקה נתיב אמון חלופי לאישורים שנפגעו.

לקוחות המשתמשים בגזעי שער מקומי מבוססי אישורים (LGW) שרשראות האישורים שלהם תלויות ברשויות אלה מושפעים. זה כולל אישורים שהונפקו על ידי Sectigo המתחברים לשירותי תעודות AAA באמצעות UserTrust.

Webex Callingכעת דוחה חיבורי TLS משערים מקומיים מושפעים. שיחות PSTN נכנסות ויוצאות, ושילובי שיחות מקומיות המסתמכים על שערים אלה, ייכשלו.

ממחשב מורשה שיכול להגיע ליציאת ה- SIP TLS של השער, הפעל את הפקודה הרלוונטית. החלף את lgw.example.com ו- 5061 עם שם המארח של השער ויציאת TLS. אם הגישה החיצונית מוגבלת, הפעל את הפקודה ממארח ניהול פנימי מורשה.

לינוקס או MacOS:

openssl s_client -connect lgw.example.com:5061 -showcerts </dev/null

שורת הפקודה של חלונות:

openssl s_client -connect lgw.example.com:5061 -showcerts <NUL