CAS 0730P06 VNC漏洞问题咨询

CAS E0730P06 版本的 VNC 未授权访问漏洞修复方法如下：

修复步骤

1. 启用端口加固（白名单机制）
   • 登录 CAS 管理平台，进入 [云业务] > [端口策略]。
   • 开启端口加固功能，此时除白名单端口外，其他端口均会被禁止访问。
   • 默认放行端口（含 VNC 服务端口）：22, 111, 4118, 4218, 5900-6155, 7100, 8081, 8192, 8818, 10060, 10061, 10080-15080, 20044, 20046, 20080-25080, 26165, 26166, 27000, 27001, 28000, 29000, 30000-30999, 49152-49215 关键点：VNC 服务端口范围 5900-6155 已包含在默认白名单中，开启加固后仅允许授权访问这些端口。

补充说明

• 适用版本：
  该方案适用于 E0782 之前版本（包括 E0730P06）。E0782 及之后版本可通过 [主机防火墙] 功能实现更精细的 IP 访问控制。
• 漏洞原理：
  未加固时，VNC 端口（默认 5900 起）可能暴露于外部网络，导致未授权访问风险。端口加固通过限制非必要端口彻底解决此问题。
• 操作影响：
  开启端口加固后，请确保业务所需的端口均已加入白名单，避免服务中断。

操作建议

• 优先执行端口加固，此为最直接的修复方案。
• 若需指定 IP 访问，可升级至 E0782 或更高版本 使用主机防火墙功能。
• 验证方法：
  使用 nmap 扫描 CVK 主机 IP，确认 5900-6155 以外的端口状态均为 filtered。

注：以上方案源自《H3C CAS虚拟化环境安全管理指南-5W107》的端口安全策略说明。