关于H3C高端防火墙CMW520-B1355版本存在内存泄漏隐患的解决方法
一、 问题描述:
H3C高端防火墙设备(SecPath F1000-E、SecBladeII),使用CMW520-B3155版本,在开启攻击防范后,在处理某些特定报文时,会出现内存泄漏问题,具体表现为:内存逐渐被耗尽,最终出现死机,串口无响应或者出现如下提示:
涉及产品:H3C SecPath F1000-E、H3C SecBladeII
涉及版本:CMW520-B3155版本
二、 原因分析:
H3C高端防火墙攻击防范模块处理存在问题。
三、 解决办法:
可通过升级版本解决,解决问题的版本发布时间在1月17日左右。在版本未发布前,对于已实施或即将实施的相关局点,请严格按照附一描述的建议和方法通过手工配置方式临时进行规避,待新版本发布后再统一升级。
附一:
1、注意不要开启“流量管理”和 “入侵检测”目录下任何检测项(系统默认不开启)。若已经开启,取消相关配置,并做如下处理:
1)WEB页面下保存配置(注意不是在命令行下save):
系统管理>>配置维护>>配置保存,点击确定:
2)重启设备
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作