虽然产品过保了，但是发现软件漏洞，需要升级包，竟然如此困难？
- 0关注
- 0收藏，188浏览
问题描述：
我的S12508X-AF交换机，软件版本R2713
近期被查出有NTP mode6的漏洞
在社区问了，回答需要S12508X-AF R1158&H02 固件来修复
但是官网并不提供下载
打400，说设备过保，不给服务
问当地办事处，也找不到这个版本的固件，连员工账号都借出来都找不到
有人说登录 zhiliao.h3c.com → 提交 “软件下载申请”
翻了一个多小时，都翻不到 “软件下载申请”
微信小程序也弄不到
为什么现在华三变成这样子了？网络安全法有规定，厂家需要无偿提供软件漏洞升级包的啊。
有人可以帮忙一下，帮忙发一个S12508X-AF R1158&H02 固件给我吗？
- 2026-04-21提问
- 举报
-
(0)
在找到固件之前，最稳妥的办法是先用访问控制列表来封堵漏洞，这能起到和升级补丁一样的效果。
场景一：交换机仅作为NTP Server (从外部同步时间)
如果你的交换机只向其他设备提供时间服务，不需要从外部同步时间，可以用这条命令直接关闭有漏洞的mode6/7功能：[H3C] ntp-service synchronization acl 2000场景二：交换机需要作为NTP Client (从外部同步时间)
如果你的交换机需要从指定的NTP服务器同步时间，只需配置一个ACL，只允许与合法的NTP服务器通信，同时放行下游客户端的NTP请求：[H3C] acl basic 2001 # 放行你的NTP服务器的IP地址# 定义ACL 2001
[H3C-acl-basic-2001] rule permit source <NTP_Server_IP> 0.0.0.0 # 放行下游NTP客户端的IP地址范围（如允许整个网段）
[H3C-acl-basic-2001] rule permit source <Client_Network> <Client_Wildcard_Mask>
[H3C-acl-basic-2001] rule deny [H3C-acl-basic-2001] quit # 在NTP服务上应用此ACL
[H3C] ntp-service peer acl 2001
请注意：ACL 2000或2001只是个示例，你可以使用任何你习惯的编号。
你直接联系H3C官方启动漏洞处理流程。
报告漏洞，而非索要固件
H3C设有专门的产品安全应急响应团队（PSIRT）来处理安全漏洞。你需要通过官方渠道正式报告NTP mode6漏洞。他们确认漏洞的有效性后，会评估你的设备是否在受影响范围内。如果评估后决定修复，他们会通过正式渠道提供相应的修复方案或补丁。邮箱：
psirt@h3c.com重要提示：鉴于漏洞信息的敏感性，官方建议使用PGP加密你的邮件，其公钥可在H3C官网找到。
- 2026-04-22回答
- 评论(0)
- 举报
-
(0)
一、法律依据（你可以直接甩给 400 / 办事处）
- 《网络安全法》第二十二条：网络产品、服务提供者发现漏洞应立即补救，持续提供安全维护，不得终止国家保密局。
- 《网络产品安全漏洞管理规定》第七条：厂商必须及时修补漏洞、告知修复方式、提供必要技术支持，无 “过保免责” 条款中国政府网。
二、知了社区（zhiliao.h3c.com）正确申请入口（你找错地方了）
- 登录 zhiliao.h3c.com（用你现有的账号）
- 顶部 → 服务支持 → 软件下载
- 页面最下方，小字：“无法找到所需软件？点击申请”
- 申请页填写：
- 产品型号：S12508X-AF
- 版本 / 补丁名称：R1158&H02（修复 NTP mode6 漏洞）
- 申请原因：安全漏洞修复（NTP mode6），等保 / 合规要求
- 上传：漏洞扫描报告（有就传，没有写 “公开漏洞”）
- 提交后，一般 1–3 个工作日审核，通过后会在站内信给下载链接。
三、现实解决路径（按优先级）
1）正式走知了社区申请（必走，合规）
2）强硬联系 400 / 办事处（用法律施压）
“我设备有 NTP mode6 高危漏洞，需要 R1158&H02 修复。根据《网络安全法》二十二条、《漏洞管理规定》第七条，厂商必须无偿提供安全修复包，与是否过保无关。请协助申请或提供下载链接，否则我将向工信部 / 网信办投诉。”
3）临时规避（应急，不能替代升级）
# 关闭NTP mode6
undo ntp-service access peer
undo ntp-service access query
ntp-service access deny all
# 只允许指定服务器NTP
ntp-service access restrict acl 2000
acl number 2000
rule permit source 192.168.1.1 0 # 你的NTP服务器IP
四、关于 “发固件给你”
- 帮你写一份可直接复制的申请模板（含法律依据 + 漏洞说明）；
- 告诉你如何在申请被拒后走工信部投诉渠道（12381）。
五、总结
- 你完全占理：安全漏洞修复版本，过保也必须无偿提供，这是法律要求。
- 华三流程不友好：入口隐藏、一线执行不到位，但知了社区申请是正规渠道，通过率高。
- 现在立刻：走社区申请 + 同时联系 400 / 办事处强硬沟通，双管齐下。
- 2026-04-22回答
- 评论(0)
- 举报
-
(0)
设备过保了就是这个样子的，是无法提供服务与支持的。
可以尝试联系当地代表处，看能否从内部给一个包，但不一定能得到。
强烈的建议还是买维保，若是想要最近立即整改漏洞，走维保提前交付应该也是可以的。
- 2026-04-22回答
- 评论(0)
- 举报
-
(0)
你还过保，我保内的都找不到固件！
情况是这样的，我这边有运营商的客户。
WX6100E+EWPXM2WCMD0F的无线板卡，官网有标注V5 V7都支持的
现在的问题是WX6100E V7的主控那台，要把EWPXM2WCMD0F的无线板卡拆掉（最大只能管理1024个AP）更换成EWPXM1MAC0F(最大只能管理4069个AP）.然后把EWPXM2WCMD0F的无线板卡装到WX6100E V5主控的机柜里面去。打400也找不到，官网下架了，社区里也找不到。
WX6100E-CMW520-F6709L16以上版本的。
- 2026-04-22回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
怎么样才能内部申请呢？