MS-5680

華三SR6608路由器存在SSL/TLS協議信息泄露漏洞（CVE-2016-2183)）¹。如果您的路由器已經是最新版本，您可以采取以下措施來修複此漏洞：

1. 關閉HTTPS登錄：建議關閉HTTPS登錄，改用HTTP登錄。或者在設備Web管理口下的訪問控製列表中，隻允許某個管理網段的地址訪問，排除掉漏掃的地址，類似於V7的IP HTTPS ACL。

2. 配置PKI域（僅適用於Comware平台）：

   • 創建一個PKI域：[H3C] pki domain test
   • 導入CA證書和本地證書到PKI域：[H3C] pki import domain test der ca filename ca.cer 和 [H3C] pki import domain test p12 local filename server.pfx
   • 修改SSL加密套件，不再包含RC4算法：[H3C] system-view [H3C] ssl server-policy test [H3C-ssl-server-policy-test] ciphersuite rsa_aes_128_cbc_sha rsa_des_cbc_sha rsa_3des_ede_cbc_sha rsa_aes_256_cbc_sha [H3C-ssl-server-policy-test] pki-domain test
   • 禁用當前對外提供的SSL服務（如HTTPS）：[H3C] undo ip https enable 和 [H3C] undo ip http enable
   • 配置SSL服務引用前麵自定義的SSL Server端策略：[H3C] ip https ssl-server-policy test
   • 重新使能SSL服務，例如重新使能HTTPS服務：[H3C] ip https enable 和 [H3C] ip http enable