飞塔防火墙曝SSH后门官方回应并给出解决方案-低调大师

飞塔防火墙曝SSH后门官方回应并给出解决方案

2017-07-31 561

昨天下午国内安全圈传出的FortiGate(飞塔防火墙)4.x-5.07版本均存在SSH后门一事，早在上周六就在国外安全网站seclists.org曝光。

据物联网搜索引擎ZoomEye昨晚的统计，互联网上飞塔防火墙设备含有后门的比例约为13.5%，牛君在此向已经忙碌一夜和即将不眠的安全圈小伙伴致敬，大家辛苦了，安全产品不安全啊!

今日凌晨，飞塔官方紧急发出声明，称近日被公开安全问题早在14年7月被修复并给出补丁。

官方原文如下：

近日被公开的这个安全问题已经被修复，并且在2014年7月作为Fortinet代码库质量和完整性确认约定的一部分中已经给出补丁。这不是一个“后门”漏洞问题，而是认证管理问题。这个问题已经被我们的产品安全团队在常规检查和测试中发现。

经过认真的分析和调查，我们可以确认这个问题不是由于任何组织，内部或外部产生的任何恶意行为导致的。

如果您正在使用：

FortiOS v4.3.17 或任何FortiOS v4.3的更新版本 (2014年7月9日后发布的)

FortiOS v5.0.8 或任何FortiOS v5.0的更新版本 (2014年7月28日后发布的)

任何版本的 FortiOS v5.2 或v5.4

您将不会受到这个问题的影响。

强调：

1. 任何技术问题均可以致电：400-600-5255。

2. 如果用户所运行的FortiOS版本为受影响版本(不在声明中的版本覆盖范围内)，我们建议用户升级/更新FortiOS版本到不受影响的版本：

FortiOS 4.3: 升级到 FortiOS 4.3.17 或更新版本

FortiOS 5.0: 升级到FortiOS 5.0.8 或更新版本

或者：

在所有接口上关闭SSH管理，只是用Web GUI替代，或者使用GUI上的console组件进行CLI接入。

如果SSH访问必须要进行，在5.0版本可以强制SSH访问只允许授权的IP地址访问，通过策略进行配置。

作者：admin

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/195929

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网安全形势严峻——除严加管控外别无选择

众所周知，大部分物联网设备并不具备任何自我保护能力。如今，就连向来对监控机制嗤之以鼻的自由主义者亦高声疾呼，要求对物联网安全加以管控。在日前于旧金山召开的RSA信息安全大会上，互联网协会首席互联网技术官Olaf Kolkman与IBM公司弹性业务CTO Bruce Schneier惊诧地发现，一个似乎向来爱与其作对的群体开始加入其阵营。从本质上讲，Kolkman要求等来制定严格规范，旨在将物联网防御能力提升至新的水平。而作为坚定的反规则自由主义者，Schneier亦赞同称，现在是时候对互联网接入类部件制定管理规则了。“多年以来，像我们这样的自由主义者普遍不愿接受监管，但考虑到互联网在现实世界中的崩溃很可能导致严重的生命财产损失，情况就完全不同了，”Schneier解释称。“这已经不再是监管还是不监管的问题——木已成舟，再无选择。如今我们应当讨论的是采取明智的监管措施，抑或是愚蠢的监管方式。” 整个业界就已经意识到这一问题，因为物联网设备遭遇的一切安全问题都会反过来影响企业的实际利益。普通人对此当然漠不关心(至少目前还不关心)，而任何可能增加设备单位成本的调整都会遭受制造商的抱怨。 ...

2017-08-01

524

纺织行业数字化、网络化、智能化的时代已经到来。目前，国内的一些纺织企业在自动化、智能化建设方面也取得了一些成果，有的纺纱企业已经实现了清梳联、粗细联、细络联，通过工艺连接大幅减少用工，缩减人力资源成本，提高产品利润。如果在此方向继续深入发展，采用更多智能化技术，未来国内将有望建成少人、无人棉纺工厂或车间。智能化、自动化设备在工业制造4.0时代逐步深入人心，并受到了越来越多企业的高度关注。纺织装备逐步迈向智能化智能化，无疑是近两年来从纺织产业到纺机行业点击率最高的关键词之一。无论是提高生产率、减员增效，还是节能环保、转型升级，几乎所有的领域都包含着智能化变革的需求和内容。智能化无疑代表着一次全新工业革命的到来，而从产业链各个环节反馈至源头的需求，则是直指纺织机械的全面智能化。提升智能化制造水平，首先应该从发展智能化装备入手，研发基于信息化架构下的智能化与数字化高端纺织装备技术平台，开展纺织装备的人因工程工业设计，实现各工序生产设备的数字化智能控制。纺机的智能化已经不是未来，而是现在。智能化纺织机械是在原有机电一体化设备的基础上，通过数字化和计算机技术，融合传感器技术、信息科学、人...

2017-08-01

457

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。