Sommario

Introduzione

Prerequisiti

Requisiti

Problema

Soluzione

Introduzione

Questo documento descrive un piano di mitigazione per i ransomware chiamati Wanna Cry (noti anche come WannaCry, WanaCrypt0r e WCry) che interessano le applicazioni Cisco Unified Contact Center Enterprise (UCCE) basate su Windows Server.

Poiché la vulnerabilità influisce sui prodotti Microsoft, si consiglia di utilizzare i documenti ufficiali forniti dal fornitore o contattare il supporto tecnico Microsoft. Questo documento ha lo scopo di rispondere ad alcune domande dal punto di vista dell'ambiente Cisco UCCE e di semplificare l'installazione delle patch per l'ambiente Cisco Contact Center.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Sistema operativo Windows

- Cisco Unified Contact Center Enterprise (UCCE)

Problema

I server Windows che eseguono il software Cisco UCCE potrebbero essere interessati dal malware ransomware "Wanna Cry" (WannaCry, noto anche come WanaCrypt0r e WCry).

Nota: la vulnerabilità è presente solo nel protocollo SMB (Server Message Block) versione 1 dei sistemi basati su Microsoft Windows.

Nota: la vulnerabilità non influisce sulle applicazioni Cisco UCCE.

Per assicurarsi che Windows Server non sia influenzato dalla vulnerabilità, eseguire questo comando nello strumento CMD di Windows.

wmic qfe list | findstr "4012212 4012215 4012213 4012216 4015549 4013389"

http://support.microsoft.com/?kbid=4012215 ALLEVICH-F9L4V Security Update KB4012215 NT AUTHORITY\SYSTEM 4/30/2017

Se l'output contiene uno di questi KB, il sistema non è vulnerabile. Se l'output è vuoto, è necessario installare la patch di sicurezza corretta.

Avviso: il numero di aggiornamento rapido potrebbe essere diverso per il sistema in uso, pertanto è obbligatorio utilizzare l'articolo ufficiale fornito da Microsoft per determinare la patch corretta.

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Di seguito è riportato un breve riepilogo dei numeri KB per i sistemi più utilizzati.

- Windows 7 (tutte le edizioni) - KB4012212, KB4012215

- Windows 10 (tutte le edizioni) - KB4012606, KB4013198, KB4013429

- Windows Server 2008 R2 (tutte le edizioni) - KB4012212, KB4012215

- Windows Server 2012 R2 (tutte le edizioni) - KB4012213, KB4012216

Soluzione

La patch per la vulnerabilità è stata rilasciata da Microsoft il 14 marzo 2017. I dettagli sulla patch sono disponibili tramite questo collegamento.

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

La patch può essere scaricata utilizzando questo collegamento.

http://www.catalog.update.microsoft.com/Home.aspx

L'installazione della patch richiede il riavvio di Windows Server.

I clienti sono responsabili dell'analisi di qualsiasi aggiornamento della protezione rilasciato da Microsoft per Windows, IIS e SQL Server e della valutazione della loro esposizione alla vulnerabilità. Leggete questo bollettino per ulteriori informazioni.

http://www.cisco.com/c/en/us/products/collateral/customer-collaboration/unified-contact-center-enterprise/product_bulletin_c25-455396.html