O Cisco Unity 3.x 4.0 estão vulneráveis ao worm W32.Slammer

Transcrição

1 O Cisco Unity x 0 estão vulneráveis ao worm W3Slammer Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Problemas de proteção Determinando se MSDE ou SQL Server 2000 está instalado Download do bloco de serviço 3 para MSDE ou SQL Server 2000 Instalando o Service Pack 3 para MSDE Instalando o SQL Server 2000 Service Pack 3 sem failover Instalando o SQL Server 2000 Service Pack 3 com failover Detectando e corrigindo instâncias adicionais de MSDE no servidor Cisco Unity Troubleshooting Erro do nome de instância é inválido (MSDE somente) Suspensões de instalação na validação do usuário do usuário ou na instalação do MDAC (apenas SQL Server 2000) Falha na instalação ao validar o usuário atual (somente SQL Server 2000) Informações Relacionadas Introdução Este documento descreve a vulnerabilidade do Cisco Unity x e do 0 em relação ao worm W3Slammer. Todos os sistemas Cisco Unity x e 0 utilizam o Microsoft MSDE 2000 ou o Microsoft SQL Server O Engine do Microsoft Desktop (MSDE) e o server 2000 da língua de consulta estruturada (SQL) são afetados pelo worm W3Slammer, assim que todo o Cisco Unity x e 0 sistemas são potencialmente em risco da infecção por este worm. Nota: Quando você instala o pacote de serviços 3 MSDE ou o pacote de serviços 2000 do servidor SQL 3 como descrito neste documento, você terá promovido igualmente o MDAC ao pacote de serviços da versão Pré-requisitos Requisitos Não existem requisitos específicos para este documento. Componentes Utilizados A informação neste documento é baseada no Cisco Unity x e 0 (o Unity x não usa o SQL ou o MSDE). As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando. Convenções Para obter mais informações sobre convenções de documento, consulte as Convenções de dicas técnicas Cisco. Problemas de proteção Alguns sistemas do Cisco Unity são protegidos já do worm: Os sistemas do Cisco Unity 0 que foram instalados de acordo com as instruções que personalizam no capítulo da plataforma do Cisco Unity no guia da instalação do Cisco Unity 0 já têm a correção de programa instalada. O Microsoft Security Bulletin MS foi liberado com uma correção que protege os sistemas contra o worm W3Slammer. Se a correção já tiver sido instalada no servidor Cisco Unity, ele estará protegido agora. Para mais informação, refira o boletim de segurança MS de Microsoft.

2 Para determinar se o server do Cisco Unity está protegido já do worm, você deve verificar a versão do arquivo ssnetlib.dll que está em seu sistema: Clicar com o botão direito o começo e escolha a busca. Clique o olhar na lista de drop-down e selecione a movimentação em que você instalou o SQL. Na busca para o campo nomeada dos arquivos ou pasta, dê entrada com o nome de arquivo ssnetlib.dll. Quando o arquivo aparece no lado direito do indicador da busca, clicar com o botão direito o nome de arquivo e escolha propriedades. Clique na guia Version. Na lista Item Name, clique em Product Version. Se a Versão do Produto é: Mais cedo de , então o server são vulneráveis ao worm W3Slammer. Faça o download e instale o Service Pack Mais tarde de , então o pacote de serviços 2 e a correção de programa do boletim de segurança MS de Microsoft ambos foram instalados, assim que o server não é vulnerável ao worm W3Slammer. Você não precisa de fazer mais qualquer coisa, embora você pode instalar o pacote de serviços Se necessário, você poderá usar o Windows Terminal Services para instalar o Service Pack ou a correção. Determinando se MSDE ou SQL Server 2000 está instalado Termine estas etapas para determinar se o server do Cisco Unity está usando MSDE ou servidor SQL 2000: Tipo osql E e pressiona entra para começar uma sessão OSQL. Datilografe seleto e pressione-o entram. O tipo vai e pressiona entra. O texto que aparece após as informações de direitos autorais indica qual software está instalado: O Engine de Desktop no Windows NT indica que o MSDE está instalado. A edição padrão no Windows NT indica que o servidor SQL 2000 está instalado. Alternativamente, você pode executar este procedimento: Escolha o Start > Programs > o Microsoft SQL Server > Enterprise Manager. No painel esquerdo, expanda o fundamento de console > o Microsoft SQL servers > o grupo de servidor SQL > seu nome do servidor. Clicar com o botão direito seu nome do servidor e escolha propriedades. No tab geral, você verá o produto: O Engine de Desktop do servidor SQL indica que o MSDE está instalado. A edição padrão do servidor SQL indica que o servidor SQL 2000 está instalado. Download do bloco de serviço 3 para MSDE ou SQL Server 2000 Termine estas etapas para transferir o pacote de serviços 3 para MSDE ou servidor SQL 2000: Vá à página da transferência na site do microsoft para o pacote de serviços 2000 do servidor SQL 3a. Faça download do arquivo apropriado: MSDE Transfira o arquivo SQL2KDeskSPexe. Servidor SQL 2000 Transfira o arquivo sql2kspexe. Se você está instalando o pacote de serviços 3 em ambos os server do Cisco Unity em uma configuração de failover, copie o arquivo a ambos os server.

3 Execute um destes procedimentos, segundo se o MSDE ou o servidor SQL 2000 estão instalados no server do Cisco Unity, e segundo se o Failover está configurado: Instalando o Service Pack 3 para MSDE Instalando o SQL Server 2000 Service Pack 3 sem failover Instalando o SQL Server 2000 Service Pack 3 com failover Instalando o Service Pack 3 para MSDE Termine estas etapas para instalar o pacote de serviços 3 para o MSDE: Nota: Se o nome de instância é inválido do Mensagem de Erro aparece quando você executar esta tarefa, veja a seção de Troubleshooting. Insira o CD do Cisco Unity Data Store na unidade de CD-ROM no servidor Cisco Unity. Isso é requerido pelo programa de instalação do bloco de serviço. No Windows Explorer, clique duas vezes no arquivo SQL2KDeskSPexe para extrair os arquivos de instalação do MSDE Service Pack Nota: Isto não instala o pacote de serviços 3 MSDE, ele extrai somente os arquivos que são exigidos para instalar o pacote de serviços Navegue até o diretório MSDE. Clique duas vezes em Setup.exe. 1 1 Quando a instalação termina, o programa de instalação do MSDE Service Pack 3 pede para você reinicializar o servidor para concluir a instalação. Desligue e reinicie o servidor Cisco Unity. Se a instalação falhar, consulte a seção Troubleshooting. Instalando o SQL Server 2000 Service Pack 3 sem failover Termine estas etapas para instalar o pacote de serviços 2000 do servidor SQL 3 sem Failover: Nota: Se você encontra quaisquer problemas ao executar esta tarefa, vê a seção de Troubleshooting. Insira o CD do Cisco Unity Data Store na unidade de CD-ROM no servidor Cisco Unity. Isso é requerido pelo programa de instalação do bloco de serviço. No Windows Explorer, clique duas vezes no arquivo sql2kspexe para extrair os arquivos de instalação do SQL Server 2000 Service Pack Nota: Isto não instala o pacote de serviços 2000 do servidor SQL 3, ele extrai somente os arquivos que são exigidos para instalar o pacote de serviços

4 10. 1 Consulte ao diretório x86\setup. Dê um duplo-clique em Setupsql.exe Siga os prompts em tela para instalar o service pack. Não marque a caixa de verificação Enable Cross-Database Ownership Chaining For All Databases (Not Recommended) (Habilitar encadeamento de propriedade de bancos de dados cruzados para todos os bancos de dados [não recomendado]). Ao concluir a instalação, feche e reinicie o servidor Cisco Unity. Se a instalação falhar, consulte a seção Troubleshooting. Instalando o SQL Server 2000 Service Pack 3 com failover Termine estas etapas para instalar o pacote de serviços 2000 do servidor SQL 3 com Failover: Nota: Se você encontra quaisquer problemas ao executar esta tarefa, vê a seção de Troubleshooting. No server preliminar do Cisco Unity, introduza o compact disc da loja dos dados do Cisco Unity na unidade de Cd-ROM. Isso é requerido pelo programa de instalação do bloco de serviço. No Windows Explorer, clique duas vezes no arquivo sql2kspexe para extrair os arquivos de instalação do SQL Server 2000 Service Pack Nota: Isto não instala o pacote de serviços 2000 do servidor SQL 3, ele extrai somente os arquivos que são exigidos para instalar o pacote de serviços Failover no servidor secundário. Escolha o Iniciar > Executar no servidor primário. Consulte ao diretório x86\setup. Dê um duplo-clique em Setupsql.exe. 1 Siga os prompts em tela para instalar o service pack. Não marque a caixa de verificação Enable Cross-Database Ownership Chaining For All Databases (Not Recommended) (Habilitar encadeamento de propriedade de bancos de dados cruzados para todos os bancos de dados [não recomendado]).

5 Se a instalação falhar, consulte a seção Troubleshooting Exclua os arquivos de instalação do bloco de serviço. Reinicie o servidor primário. Execute failback no servidor prinicipal. No servidor Cisco Unity secundário, insira o CD do Cisco Unity Data Store na unidade de CD-ROM. No Windows Explorer, clique duas vezes no arquivo sql2kspexe para extrair os arquivos de instalação do SQL Server 2000 Service Pack Escolha o Iniciar > Executar no servidor secundário. Consulte ao diretório x86\setup. Dê um duplo-clique em Setupsql.exe. 2 Siga os prompts em tela para instalar o service pack. Não marque a caixa de verificação Enable Cross-Database Ownership Chaining For All Databases (Not Recommended) (Habilitar encadeamento de propriedade de bancos de dados cruzados para todos os bancos de dados [não recomendado]). Se a instalação falhar, consulte a seção Troubleshooting Exclua os arquivos de instalação do bloco de serviço. Reinicie o servidor secundário. Detectando e corrigindo instâncias adicionais de MSDE no servidor Cisco Unity Alguns aplicativos de terceiros que podem ser instalados no servidor Cisco Unity (Veritas Backup Exec, Dell OpenManage IT Assistant, Hewlett-Packard Insight Manager, Hewlett-Packard OpenView) instalam automaticamente instâncias adicionais de MSDE. Para uma lista detalhada, refira aplicativos SQL Server/MSDE-Based. Microsoft recomenda que você contacta o fabricante de cada aplicativo para obter informações sobre de como promover o MSDE ao pacote de serviços 3, para esse aplicativo. Enquanto isso, você pode aplicar qualquer correção que detecte todas as instâncias adicionais do MSDE no servidor Cisco Unity e pode corrigi-las para protegê-las contra o worm W3Slammer. Para determinar se alguma instâncias adicionais de msde aparece no server do Cisco Unity e os remenda automaticamente, execute este procedimento: Vá à página da transferência na site do microsoft para ferramentas de segurança do servidor SQL Transfira a atualização crítica SQL, SQLHotfixPkg_ENU.exe (ou uma outra versão de linguagem, se apropriado). Nota: A língua da atualização crítica que você transfere e instala deve combinar a língua dos exemplos MSDE que você está fixando. Para mais informação, refira o arquivo de readme_sqlhotfixpkg.txt, disponível no mesmo lugar. Escolha o Iniciar > Executar no servidor secundário.

6 No server do Cisco Unity, no Windows Explorer, consulte ao lugar do arquivo SQLHotfixPkg_ENU.exe e fazer-lo duplo clique. A atualização crítica de SQL não indica quando a instalação está concluída. Verifique para ver se há um arquivo de registro no diretório de C:\Windows\SQLHotfix para verificar que a atualização está instalada. Troubleshooting Erro do nome de instância é inválido (MSDE somente) Se você está instalando o pacote de serviços 3 MSDE e você vê o nome de instância é inválido do erro, execute este procedimento: Consulte ao dobrador em que você extraiu os arquivos do pacote de serviços MSDE. Navegue até o diretório MSDE. Clicar com o botão direito o arquivo Setup.exe e escolha CreateShortcut. Clicar com o botão direito o atalho a Setup.exe e escolha propriedades. No campo Target, acrescente /upgradesp sqlrun blanksapwd=1 após setup.exe. Por exemplo, se você extraiu os arquivos a C:\Temp, a seguir a corda será o sqlrun blanksapwd=1 de c:\temp\sql2ksp3\msde\setup.exe /upgradesp. Clique em OK. Fazer duplo clique o atalho a Setup.exe para executar a elevação. Suspensões de instalação na validação do usuário do usuário ou na instalação do MDAC (apenas SQL Server 2000) Enfie o serviço mssqlserver como do uma sessão do modo usuário único e torne a colocar em funcionamento a instalação do pacote de serviços: Pare todos os serviços SQL. Escolha o Iniciar > Executar no servidor secundário. Vá para o diretório em que o arquivo sqlservr.exe está instalado. Emita o comando sqlservr m. Execute novamente setupsql.exe. Falha na instalação ao validar o usuário atual (somente SQL Server 2000) Verifique que todos os serviços do Cisco Unity estão parados, incluindo o ícone do Cisco Unity na barra de tarefas de Windows. Você pode parar todos os serviços de unidade com este procedimento:

7 Informações Relacionadas Troubleshooting da Telefonia IP Cisco Notas Técnicas de Troubleshooting Cisco Systems Inc. Todos os direitos reservados. Data da Geração do PDF: 19 Setembro