Juniper JARINGAN CTPView Panungtun Pamaké Software Server

CTP naView Vérsi software 9.2R1 dirancang pikeun mempermudah manajemén jeung ngawas alat CTP. Éta nyayogikeun sorotan sékrési, ngabéréskeun masalah anu dipikanyaho, sareng alamat kerentanan kaamanan.

Parentah instalasi

Ngaronjatkeun CTPOS: Anjeun tiasa ningkatkeun ka CTPOS 9.2R1 gambar ganda tina vérsi anu ditangtukeun nganggo CTPView.
Masalah Anu Dikenal: Saatos ningkatkeun ganda titik CTP151 kana CTPOS 9.2R1, SSH kana titik CTP moal jalan. Pikeun ngabéréskeun, reboot titik CTP151 atanapi robih konfigurasi IP dina menu CTPOS CLI.

Pasang Files: Pasang CentOS 7.5.1804 dina VM pikeun hosting CTPView server.
Pamasangan parangkat lunak: Paké CTP disadiakeunView-9.2R-1.0.el7.x86_64.rpm file pikeun instalasi.

Disarankeun Konfigurasi System
Turutan tungtunan pikeun hosting a CTPView server kalawan CentOS 7.5 nurutkeun CTPView Pituduh Administrasi Sistem Manajemén Jaringan.

CVEs sareng Kerentanan Kaamanan
CTP naView 9.2R1 release alamat CVEs kritis dina rupa komponén kawas bind, glibc, grub2, sarta kernel. Tingali kana dokuméntasi pikeun langkung rinci.

Ngeunaan Pitunjuk Ieu

Catetan release ieu marengan Release 9.2R1 tina CTPView software. Aranjeunna ngajelaskeun dokuméntasi alat sareng masalah anu dipikanyaho sareng parangkat lunak.
Anjeun oge bisa manggihan catetan release ieu dina dokuméntasi software Juniper Networks CTP webkaca, nu lokasina di CTP Series Release Notes.

Ngaleupaskeun Highlights

Fitur atanapi perbaikan di handap ieu parantos ditambahkeun kana CTPView Ngaleupaskeun 9.2R1.

CTPOS Release 9.2R1 dirojong dina alat CTP151 wungkul.

Anjeun tiasa ningkatkeun ka CTPOS 9.2R1 gambar ganda ti CTPOS 9.1R1 / 9.1R2 / 9.1R3-x / 9.1R5 / 9.1R6-x nganggo CTPView.

meja 1: CTPOS ningkatkeun Path

Modél / Platform	Aya Vérsi CTPOS	Jalur Vérsi
CTP151	9.1R1/9.1R2/9.1R3-x/ 9.1R5 / 9.1R6-x	9.1R1/9.1R2/9.1R3-x/ 9.1R5/9.1R6-x> 9.2R1

Ngaronjatkeun gambar ganda ngagunakeun CTPView 9.2R1

Pikeun ningkatkeun tina CTPView, nyalin ctp_complete_9.2R1_240809.tgz dina /ctp tina CTPView 9.2R1.
Pilih Node Maintenance > Upgrade CTP Software.

CATETAN: Saatos Anjeun dual ningkatkeun titik CTP151 anjeun ka CTPOS 9.2R1 ti CTPView, SSH ka CTP Node moal jalan. [PR 1830027].
Solusi: Boh reboot titik CTP151 deui atawa buka menu CTPOS CLI dina konsol jeung ngarobah konfigurasi IP ka eth4.

Ngarengsekeun Masalah dina CTPView Ngaleupaskeun 9.2R1

Masalah di handap ieu parantos direngsekeun dina CTPView Ngaleupaskeun 9.2R1.

Mimitian nganggo OpenSSL 3.0 [PR 1580060]

Peryogi ngadukung TLS 1.3 [PR 1626634]
Partisi /var/www/ janten 100% pinuh. [PR 1627434]

Apdet Zlib pikeun alamat CVE-2018-25032. [PR 1658343]
Peryogi petunjuk pikeun nganyahokeun CTPView Sertifikasi diri. [PR 1670216]

Kasalahan nalika ngirimkeun konfigurasi titik. [PR 1695689]
panyangga stats port files tumuwuh badag sarta eusian up /var/www/ [PR 1716742]

Parobahan konfigurasi kebat freezes layar GUI. [PR 1727332]
CTPView kedah nyegah heubeul 7.3 configs disimpen deui ka 9.1 CTP. [PR 1730056]

CTPView CVE hotfix diperlukeun. [PR 1732911]
Kasalahan nalika ngirimkeun CESoPSN Bundle dina port FXS sareng sababaraha saluran napel tina CTPView.[PR 1733949]
Radius SSH login teu gulung deui ka auth lokal di 9.1R3.1. [PR 1737280]
Tambahkeun rojongan pikeun Ext Ref 10MHz di 9. x release di CTPView Kaca Sinkronisasi titik. [PR 1737507]
aksés GUI nampik CTPView 9.1R3.1 Server-Cert geus kadaluwarsa. [PR 1740443]
Versi hotfix kedah didaptarkeun sareng CTPView versi. [PR 1740796]
Sababaraha CTPView layar Netmon teu populating. [PR 1749436]
Uji penetrasi: Unauthenticated OS Command Injection sareng SQL Injection kapanggih dina CTPView. [PR 1750343]
Uji penetrasi: Hak husus kaleuleuwihan dibikeun ka pamaké Postgres SQL jeung /etc/sudoers konfigurasi file dina CTPView. [PR 1750345]
Cabut paréntah yum dina CTPView. [PR 1755263]
Grup CTP tiasa kosong nalika aya masalah port anu ageung. [PR 1758167]
Nambahkeun rojongan CTP Node pamutahiran ti CTPView ngagunakeun acorn_310_9.1Rx_xxxxxx.tgz. [PR 1766296]
CTPView_9.1R5 RPM henteu dipasang leres dina Centos7. [PR 1766787]
Tés penetrasi: CTPView geus SELinux ditumpurkeun sarta leungit CSP Lulugu. [PR 1775838]
Teu bisa ngonpigurasikeun bundles on M / S palabuhan kartu NPI SE. [PR 1781039]
Tés penetrasi: CTPView boga kode Debug, lulugu server verbose, leungit CSRF tur sawenang files dijieun salila traversal diréktori. [PR 1783061]
Uji Penetrasi: Cookie ngungkabkeun jalur aplikasi lengkep sareng kakurangan Atribut Samesite. [PR 1783064]

CTPView_9.1R6 pamutahiran maké pakét RPM gagal dina 9.1R5 CTPView sistem. [PR 1783448]
CTPView: Kode ngagabung tina 9.1x ka 10.x [PR 1820891]
CVE-2024-6387 - OpenSSH Remote Code Execution (RCE) [PR 1821683]

Kerentanan scan Nessus: Kernel, firmware Linux, Postgresql. [PR 1821688]
Kerentanan OpenSSH (CVE-2024-6387) [PR 1821690]
SAToP interop kalawan Cisco (cocog sumber / port UDP tujuan) widang perlu ditambahkeun dina CTPView. [PR 1826284]

Nonaktipkeun widang PBS dina CTPView pikeun nyegah PBS ngadat on nganonaktipkeun on CTP 151 kalawan 10.0R2. [PR 1826882]
Peryogi hotfix pikeun CTPView kerentanan dina 9.1R3 [PR 1827420]
CTPView parobahan kode tina 10.0R2 ka 9.2R1 [PR 1829082]

Isu dipikawanoh dina CTPView Ngaleupaskeun 9.2R1

PR handap mangrupakeun masalah dipikawanoh.

SSH gagal sanggeus CTP151 dual pamutahiran mun CTPOS 9.2R1 ti CTPView. [PR 1830027]

Diperlukeun Pasang files

Tanggung jawab anjeun pikeun masang CentOS dina VM, sareng versi CentOS kedah 7.5.1804 (http://vault.centos.org/7.5.1804/isos/x86_64/).
Masang kaluaran anyar tina Centos teu dirojong anjeun kudu make Centos 7.5.1804. Upami anjeun gaduh patarosan atanapi peryogi bantosan salajengna, hubungi Pusat Bantuan Téknis Juniper Networks (JTAC).
Nyaéta file disadiakeun pikeun masang CTPView software:

Tabél 2:

File	CTPView OS server	Filengaran	Checksum
Pembaruan parangkat lunak sareng Centos OS	Centos 7.5	CTPView-9.2R-1.0.el7.x8 6_64.rpm	d7b1e282a0b2fbae963c 805972e7933b
Web Pembaruan		web_update_9.2R1_2408 05.tgz	2a5c039d6137385df55d 716cfcbd7da7

Disarankeun Konfigurasi Sistim pikeun hosting a CTPView Server

Ieu mangrupikeun konfigurasi hardware anu disarankeun pikeun nyetél CTPView 9.2R1 server:

CentOS 7.5.1804 (64-bit)
1x prosésor (4 cores)
4 GB RAM

Jumlah NICs - 2
80 GB spasi disk

CTPView Kawijakan Instalasi sareng Pangropéa
Kusabab sékrési CTPView 9.0R1, Juniper Networks geus diadopsi kawijakan pikeun instalasi tur pamaliharaan CTPView server. CTPView ayeuna keur disebarkeun salaku produk "Aplikasi wungkul", dina bentuk hiji paket RPM. Anjeun ayeuna tiasa masang sareng mertahankeun OS (CentOS 7.5) dumasar kana pedoman anu dijelaskeun dina CTPView Administrasi Sistim Manajemén Jaringan. Pituduh administrasi ieu ogé gaduh prosedur pamasangan lengkep.

CVEs sareng Kerentanan Kaamanan Dijawab dina CTPView Ngaleupaskeun 9.2R1
Tabél di handap ieu daptar CVEs sareng kerentanan kaamanan anu parantos kajawab dina CTPView 9.2R1. Kanggo inpo nu langkung lengkep ihwal CVE individu, tingali http://web.nvd.nist.gov/view/vuln/search.

Méja 3: CVEs Kritis atanapi Penting Kaasup dina Bind

CVE-2023-3341

CVE-2023-4408

CVE-2023-50387

CVE-2023-50868

meja 4: CVEs kritis atawa penting Kaasup dina glibc

CVE-2024-2961

CVE-2024-33599

CVE-2024-33600

CVE-2024-33601

CVE-2024-33602

Méja 5: CVEs Kritis atanapi Penting Kaasup dina grub2

CVE-2022-2601

CVE-2024-2961

CVE-2024-33599

CVE-2024-33600

CVE-2024-33601

CVE-2024-33602

Méja 6: CVEs Kritis atanapi Penting Kaasup dina Kernel

CVE-2023-3609
CVE-2023-32233
CVE-2023-35001

CVE-2023-42753

meja 7: CVEs kritis atawa penting Kaasup dina libssh2

CVE-2020-22218

meja 8: CVEs kritis atawa penting Kaasup dina Linux-firmware

CVE-2020-12321

CVE-2023-20569

CVE-2023-20593

CVE-2023-20592

meja 9: CVEs Kritis atawa Penting Kaasup dina Postgresql

CVE-2023-5869

meja 10: CVEs kritis atawa penting Kaasup dina Python

CVE-2023-40217

meja 11: CVEs Kritis atawa Penting Kaasup dina OpenSSH

CVE-2023-48795

CVE-2023-51384

CVE-2023-51385

Riwayat révisi

Agustus 2024—Révisi 1—CTPView Ngaleupaskeun 9.2R1

Juniper Networks, logo Juniper Networks, Juniper, sarta Junos mangrupakeun mérek dagang kadaptar ti Juniper Networks, Nyarita di Amérika Serikat jeung nagara séjén. Sadaya merek dagang, merek jasa, merek kadaptar, atanapi merek jasa kadaptar sanés mangrupikeun hak milik nu gaduhna. Juniper Networks teu nanggungjawaban kana sagala kasalahan dina dokumén ieu. Juniper Networks boga hak pikeun ngarobah, ngarobah, mindahkeun, atawa lamun heunteu ngarévisi ieu publikasi tanpa aya bewara. Hak Cipta © 2024 Juniper Networks, Inc. Sadaya hak ditangtayungan.

FAQ

Q: Dupi abdi tiasa install kaluaran anyar tina CentOS pikeun hosting CTPView server?
- A: Henteu, masang sékrési CentOS anu langkung énggal henteu didukung. Anjeun kedah nganggo CentOS versi 7.5.1804 pikeun kasaluyuan.
Q: Kumaha carana abdi tiasa ngabéréskeun masalah SSH sanggeus ngaronjatkeun kana CTPOS 9.2R1?
- A: Upami SSH ka CTP Node teu tiasa dianggo saatos ningkatkeun, reboot titik CTP151 atanapi robih konfigurasi IP dina menu CTPOS CLI.

Dokumén / Sumberdaya

	Juniper JARINGAN CTPView Parangkat lunak Server [pdf] Pituduh pamaké CTPView Parangkat lunak server, parangkat lunak server, parangkat lunak
	Juniper JARINGAN CTPView Parangkat lunak Server [pdf] Pituduh pamaké CTPView Parangkat lunak server, parangkat lunak server, parangkat lunak
	Juniper JARINGAN CTPView Parangkat lunak Server [pdf] Pituduh pamaké 9.1R5-1, CTPView Parangkat lunak server, parangkat lunak
	Juniper JARINGAN CTPView Parangkat lunak Server [pdf] Pituduh pamaké CTPView, CTPView Server, Server, CTPView Parangkat lunak server, parangkat lunak
	Juniper JARINGAN CTPView Parangkat lunak Server [pdf] Pituduh pamaké CTPView Parangkat lunak server, parangkat lunak server, parangkat lunak