Plan zur Eindämmung von Ransomware Wanna Cry Affecting Windows Server Based UCCE Applications

Download-Optionen

PDF (251.5 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (87.5 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (74.3 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:15. Mai 2017

Dokument-ID:210891

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Anforderungen

Problem

Lösung

Einleitung

Dieses Dokument beschreibt einen Eindämmungsplan für Ransomware namens Wanna Cry (auch bekannt als WannaCry, WanaCrypt0r und WCry), die sich auf Windows Server-basierte Cisco Unified Contact Center Enterprise (UCCE)-Anwendungen auswirkt.

Die Schwachstelle betrifft Microsoft-Produkte. Daher wird dringend empfohlen, offizielle Dokumente des Anbieters zu verwenden oder sich an den Microsoft-Support zu wenden. In diesem Dokument werden einige der Fragen aus dem Blickwinkel der Cisco UCCE-Umgebung behandelt und die Patch-Installation für die Cisco Contact Center-Umgebung vereinfacht.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

Windows-Betriebssystem
Cisco Unified Contact Center Enterprise (UCCE)

Problem

Windows-Server, auf denen Cisco UCCE-Software ausgeführt wird, können von Ransomware-Malware "Wanna Cry" (WannaCry, auch bekannt als WanaCrypt0r und WCry) betroffen sein.

Anmerkung: Die Schwachstelle ist nur auf Microsoft Windows-basierten Systemen Server Message Block (SMB) Version 1 Protokoll vorhanden.

Anmerkung: Die Schwachstelle hat keine Auswirkungen auf die Cisco UCCE-Anwendungen.

Um sicherzustellen, dass Windows Server nicht von der Schwachstelle betroffen ist, führen Sie diesen Befehl im Windows CMD-Tool aus.

wmic qfe list | findstr "4012212 4012215 4012213 4012216 4015549 4013389"
http://support.microsoft.com/?kbid=4012215 ALLEVICH-F9L4V Security Update KB4012215 NT AUTHORITY\SYSTEM 4/30/2017

Wenn die Ausgabe eine dieser KBs enthält, ist das System nicht verwundbar. Wenn die Ausgabe leer ist, müssen Sie den richtigen Sicherheitspatch installieren.

Warnung: Hotfix-Nummer kann für Ihr System unterschiedlich sein, so ist es zwingend erforderlich, um den offiziellen Artikel von Microsoft zur Verfügung gestellt, um den richtigen Patch zu bestimmen.

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Nachfolgend finden Sie eine kurze Zusammenfassung der KB-Werte für die am häufigsten verwendeten Systeme.

Windows 7 (alle Editionen) - KB4012212, KB4012215
Windows 10 (alle Editionen) - KB4012606, KB4013198, KB4013429
Windows Server 2008 R2 (alle Editionen) - KB4012212, KB4012215
Windows Server 2012 R2 (alle Editionen) - KB4012213, KB4012216

Lösung

Der Patch für die Schwachstelle wurde am 14. März 2017 von Microsoft veröffentlicht. Die Details zum Patch finden Sie unter diesem Link.

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Der Patch kann über diesen Link heruntergeladen werden.

http://www.catalog.update.microsoft.com/Home.aspx

Die Patch-Installation erfordert einen Neustart von Windows Server.

Die Kunden müssen alle von Microsoft für Windows, IIS und SQL Server veröffentlichten Sicherheitsupdates überprüfen und ihr Sicherheitsrisiko für die Schwachstelle bewerten. Weitere Informationen finden Sie in diesem Bulletin.

http://www.cisco.com/c/en/us/products/collateral/customer-collaboration/unified-contact-center-enterprise/product_bulletin_c25-455396.html