通榆县教育局关于网络设备锐捷路由器专项排查通知

作者：梁继业发布时间： 2023-10-25阅读：44次

全县各级各类学校、幼儿园：

经技术分析，锐捷EG、NBR系列网关型网络设备存在远程命令执行、密码读取等高危漏洞，攻击者可利用漏洞获取设备控制权限、敏感配置文件，实施数据窃取和网页篡改等恶意操作。

请立即组织部署，排查锐捷路由器使用情况，如存在受影响设备，及时在官网下载漏洞补丁（https://www.ruijie.com.cn/fw/rj/）升级固件，或关闭WEB登录，设置白名单机制限制访问等措施强化网络控制。同时，加强网络安全风险排查、隐患整改和安全监测等工作，发生发现重大网络安全事件及时报教育局网信办进行处置。

受影响设备型号和软件版本如下：

1.涉及软件版本11.1(6)B9P1及之后，11.9(4)B12P1之前的版本。

2.涉及产品型号NBR系列：NBR108G-P、NBR1000G-E、NBR1300G-E、NBR1700G-E、NBR2100G-E、NBR2500D-E、NBR3000D-E、NBR6120-E、NBR6135-E、NBR6205-E、NBR6210-E、NBR6215-E、NBR800G、NBR950G、NBR1000G-C/NBR2000G-C/NBR3000G-S；EG系列：RG-EG1000C、RG-EG2000F、RG-EG2000K、RG-EG2000L、RG-EG2000CE、RG-EG2000SE、RG-EG2000GE、RG-EG2000XE、RG-EG2000UE、RG-EG3000CE、RG-EG3000SE、RG-EG3000GE、RG-EG3000ME、RG-EG3000UE、RG-EG3000XE、RG-EG2100-P、EG3210、EG3220、EG3230、EG3250

通榆县教育局

2023年10月23日