一、风险概述

RG-WALL 1600全新NGFW系列防火墙产品部门型号早期版本初始账户密码较为单一，Cmp冠军网络建议在使用有关产品时应批改初始密码，使其切合肯定密码复杂度要求。

此风险涉及缝隙信息

CNVD-ID：CNVD-2016-08050

二、影响领域

1、共有5款产品型号受影响：

RG-WALL-1600-M5100、RG-WALL 1600-M6600、RG-WALL 1600-X8500、RG-WALL 1600-X9300，使用的V5.2-R5.14.9639.p7.t1之前版本

RG-WALL-1600-X9850，使用的V5.2-R5.408.3486.P1.t4之前版本

2、其他型号产品在设备初次登录时已强造用户批改初始密码，暂不涉及此问题。

三、解决规划：

1 无需升级，开启治理员密码复杂性战术：

1.1、建议针对治理怨厮户设置不幼于8位，同时至少蕴含1个大写字母及1个特殊字符的密码战术

1.2、设置成功后，沉新登录防火墙时系统将提醒沉新设置切合密码复杂度战术的密码

2 TFTP方式升级至最新版本

针对新上线的设备（配置为空），能够通过TFTP升级方式至最新版本解决此问题：

• RG-WALL-1600-M5100、RG-WALL 1600-M6600、RG-WALL 1600-X8500、RG-WALL 1600-X9300型号：升级至V5.2-R5.14.9639.p7.t1及以上版本
• 针对RG-WALL-1600-X9850型号：TFTP升级至V5.2-R5.408.3486.P1.t4及以上版本
• Cmp冠军官网可获取有关版本：http://www.ruijie.com.cn/fw/rj/
• TFTP升级方式请参考Cmp冠军官网一本通文档：http://www.ruijie.com.cn/fw/qdwd/40446/

注明：

• 如上新版本升级后初次登录，系统将强造用户批改初始密码为肯定复杂度的密码；
• TFTP升级方式将清空原有设备配置，在线设备升级需审慎