YonBIP旗舰版使用的otter服务，Otter服务弱口令安全风险通告

漏洞概述

一、 漏洞描述

YonBIP旗舰版使用的otter服务（分布式数据库同步系统）由于不安全设置，存在弱口令安全问题，攻击者可以通过弱口令爆破进入系统，从而导致信息泄露。

二、影响版本

YonBIP旗舰版<=YonBIP V3.0(R2-2302)(备注：如果客户现场项目是从R2-2302及之前版本升级上来的,请确认"搜索爬虫服务"是否存在，如果存在请执行修复方案的步骤3)

三、修复方案

智能搜索服务索引数据同步模式分为自动同步（AUTO）和定时拉取（PULL）两种，自动同步模式依赖智能搜索爬虫服务进行数据的增量自动同步，定时拉取模式不依赖其他服务，靠自身定时任务主动拉取实现。

Mysql数据库环境，默认数据同步模式为自动同步，非MYSQL环境或特殊需求环境中可设置为定时拉取模式。

调整为定时拉取模式，操作步骤如下：

1. 当前环境智能搜索数据库(iuap_aip_search)中执行如下SQL：

truncate table its_hdata_task_info;

truncate table its_index_data_flow_record;

truncate table its_move_data_flow_record;

truncate table its_ds_relate_pg_table ;

truncate table its_index_join_timestamp;

truncate table its_biz_process_fail_log;

truncate table its_timing_pull_record;

update its_index_config set pull_data_type = 'PULL' where pull_data_type = 'AUTO'; 

2. 进入智能中台，触发流程创建

打开技术中台，进入智能搜索服务，执行如下接口，触发流程重建

   curl http://127.0.0.1:8080/intellis/exclusion/checkInnerIndex

触发成功后，将会索引同步领域业务数据将通过定时拉取方式同步，不再依赖智能搜索爬虫服务

3. 停掉智能搜索爬虫服务

打开技术中台，停止"搜索爬虫服务"(iuap-aip-searchcrawl)

更新记录