La nuova Release TVox 21 introduce importanti miglioramenti per quanto riguarda l’infrastruttura e le funzionalità.

INCOMPATIBILITA’ TVOX WEB CLIENT PER RELEASE CHROME 100

Release TVox Coinvolte
10.24
10.25
10.26
21.0.X FINO A 21.0.25
21.Y.0 (21.1.0, 21.2.0 …)

ANOMALIE

L’accesso a TVox Web Client non è consentito nel caso di utilizzo di Google Chrome versione 100. Viene visualizzata un avviso di incompatibilità.
L’anomalia non si presenta nel caso di utilizzo di Tvox WIN Web Client, nè di utilizzo di browser Chrome di versione inferiore alla 100.

Procedura di correzione

La seguente procedura va eseguita da linea di comando su tutte le istanze TVOX (In caso di ridondanza, va eseguita sia su master che su slave, in caso di Branch Office o Disaster Recovery va eseguita anche su questi ultimi), ma NON su istanze con licenza Support/Insight o MCS

– Verifica preliminare: aggiornare il browser chrome alla versione 100, riavviarlo e verificare che compaia l’avviso “UNSUPPORTED BROWSER”
– Requisito di funzionamento per la procedura: le istanze TVox devono poter accedere ad internet

1. wget https://telenia-iso.s3.eu-west-1.amazonaws.com/Webclient_Compatibility_Chrome100/fix_client.sh
2. chmod +x fix_client.sh
3. ./fix_client.sh
4. chiudere e riaprire il browser chrome, puntare al client, verificare la comparsa della pagina di login (in caso di presenza di istanze Branch Office o Disaster Recovery, la prova è da eseguire solamente su TVox Master)

VULNERABILITA’ SANATE

In merito alla vulnerabilità CVE-2021-44228 riportiamo di seguito le istruzioni per procedere alla bonifica dei processi impattati sulla release 21. Questa procedura va applicata per versione 21.0.25 o inferiori, da 21.0.26 in poi la correzione è inserita a prodotto.

Requisito: le istanze devono poter accedere ad internet

Procedura

La seguente procedura va eseguita da linea di comando su tutte le istanze che compongono l’architettura del/i vostro/i cliente/i:

• ISTANZA CON LICENZE MCS, TVOX PBX E/O TVOX OCC (Omnichannel Contact Center) MASTER E SLAVE
  1. wget https://telenia-iso.s3.eu-west-1.amazonaws.com/log4shell-mitigation.sh
  2. chmod +x log4shell-mitigation.sh
  3. ./log4shell-mitigation.sh
  4. systemctl restart wso2is

NB: il riavvio di wso2is, processo che gestisce la fase di autenticazione a tutti gli applicativi, impedirà di eseguire nuovi login per qualche minuto.

• ISTANZA CON LICENZE “Ticket server” e/o “Insight”
  1. wget https://telenia-iso.s3.eu-west-1.amazonaws.com/log4shell-mitigation.sh
  2. chmod +x log4shell-mitigation.sh
  3. ./log4shell-mitigation.sh
  4. systemctl restart wso2is
  5. systemctl restart elasticsearch
  6. systemctl restart logstash

NB: il riavvio di elasticsearch impedisce, per il tempo di riavvio, la ricerca/lettura e non salva e modifiche di ticket tramite TVox Client. Pertanto è bene effettuare il riavvio fuori orario operativo oppure avvisando il gruppo operatori di non apportare modifiche ai ticket nel tempo di riavvio (max 2 minuti).

NB*: il riavvio di logstash ferma, per il tempo di riavvio (1-2 min), l’aggiornamento dei dati disponibili tramite Insight e Customer Journey. A riavvio completato i dati vengono recuperati.

Dalla release 21.0.34:

• CVE-2022-42889 – Apache Commons Text prior to 1.10.0 allows RCE when applied to untrusted input due to insecure interpolation defaults: Introdotta remediation

Dalla release 21.0.36:

• CVE-2022-29464 – “WSO2 Multiple Products File Upload Remote Command Execution” : Introdotta remediation

FEATURES

OCC

• Data Model
• WhatsApp
• Agente Virtuale / Voice Bot – TTS / ASR Google
• Trasferimento file su webchat da sito
• Anteprima ticket in customer journey
• Creazione ticket correlati e secondari con copia ticket padre
• Sincronizzazione Support
• Monitoraggio consistenza configurazioni
• Template di risposta automatica
• Automatic Mail Distribution
• Intranet differenziata per servizio di Contact Center