F1000-AI-75设备Release 8860P46版本是否涉及下面漏洞

一、漏洞情况

根据H3C SecPath F1000-AI系列防火墙的Release Notes，Release 8860P46版本确实涉及以下漏洞：

1. SSL Certificate Cannot Be Trusted：该漏洞通常是由于使用了不受信任的证书，可能是自签名证书或未被公认的证书颁发机构签署的证书¹。
2. SSL Self-Signed Certificate：自签名证书通常不会被浏览器或其他客户端信任，因为它们没有经过公认的证书颁发机构的验证²。
3. TLS Version 1.1 Deprecated Protocol：TLS 1.1协议已被弃用，建议升级到更高版本的TLS（如TLS 1.2或TLS 1.3）以确保安全性²。

二、整改措施

1. 更换不受信任的证书：

   • 获取并安装由公认的证书颁发机构（CA）签发的SSL证书。
   • 确保证书链完整，包括根证书和中间证书。

2. 替换自签名证书：

   • 使用由公认的CA签发的证书替换自签名证书。
   • 在服务器和客户端上安装新的受信任证书。

3. 升级TLS版本：

   • 修改设备配置，禁用TLS 1.1协议。
   • 启用并强制使用TLS 1.2或TLS 1.3协议。
   [Device] ssl server-policy policy1 [Device-ssl-server-policy-policy1] tls-version 1.2 1.3 [Device-ssl-server-policy-policy1] quit

参考资料

• H3C SecPath F1000-AI系列防火墙 Release Notes³
• SSL Certificate Errors: How to Fix Them & Why They Occur²