深圳市世纪瀚韦科技有限公司
公司介绍
如何订购

联系我们:
欢迎拨打热线联系我们,我们将我们提供贴心的服务。
销售咨询热线:400-007-1293

其他联系方式:
电 话:(86755)2557 6667
传 真:(86755)2557 6657
销售:sales@hand-well.com.cn

技术:support@hand-well.com.cn

 

FTP资源站

ftp://hand-well.com.cn

 

飞塔全线产品矩阵表

(点击下载)

 

Demo机(用户名密码都是demo,网康demo机密码为demo123)

FortiGate

FortiMail

FortiManager

FortiAnalyzer

网康demo机

 

公司新闻

首页 > 公司新闻 > 新闻内容
飞塔防火墙曝SSH后门 官方回应并给出解决方案
发布时间:2016-01-15 10:09:58
   昨天下午国内安全圈传出的FortiGate(飞塔防火墙)4.x-5.07版本均存在SSH后门一事,早在上周六就在国外安全网站seclists.org曝光。
   据物联网搜索引擎ZoomEye昨晚的统计,互联网上飞塔防火墙设备含有后门的比例约为13.5%,今日凌晨,飞塔官方紧急发出声明,称近日被公开安全问题早在14年7月被修复并给出补丁。
 
官方公告:
    近日被公开的这个安全问题已经被修复,并且在2014年7月作为Fortinet代码库质量和完整性确认约定的一部分中已经给出补丁。这不是一个“后门”漏洞问题,而是认证管理问题。这个问题已经被我们的产品安全团队在常规检查和测试中发现。
    经过认真的分析和调查,我们可以确认这个问题不是由于任何组织,内部或外部产生的任何恶意行为导致的。
 
如果您正在使用:
FortiOS v4.3.17 或任何FortiOS v4.3的更新版本 (2014年7月9日后发布的)
FortiOS v5.0.8 或任何FortiOS v5.0的更新版本 (2014年7月28日后发布的)
任何版本的 FortiOS v5.2 或v5.4您将不会受到这个问题的影响。
 
强调:
1. 任何技术问题均可以致电:400-600-5255。
2. 如果用户所运行的FortiOS版本为受影响版本(不在声明中的版本覆盖范围内),我们建议用户升级/更新FortiOS版本到不受影响的版本;
FortiOS 4.3: 升级到 FortiOS 4.3.17 或更新版本
FortiOS 5.0: 升级到FortiOS 5.0.8 或更新版本
 
或者:
在所有接口上关闭SSH管理,只是用Web GUI替代,或者使用GUI上的console组件进行CL接入。
如果SSH访问必须要进行,在5.0版本可以强制SSH访问只允许授权的IP地址访问,通过策略进行配置。