昨天下午國內(nèi)安全圈傳出的FortiGate(飛塔防火墻)4.x-5.07版本均存在SSH后門一事，早在上周六就在國外安全網(wǎng)站seclists.org曝光。

據(jù)物聯(lián)網(wǎng)搜索引擎ZoomEye昨晚的統(tǒng)計，互聯(lián)網(wǎng)上飛塔防火墻設(shè)備含有后門的比例約為13.5%，牛君在此向已經(jīng)忙碌一夜和即將不眠的安全圈小伙伴致敬，大家辛苦了，安全產(chǎn)品不安全啊!

今日凌晨，飛塔官方緊急發(fā)出聲明，稱近日被公開安全問題早在14年7月被修復(fù)并給出補(bǔ)丁。

官方原文如下：

近日被公開的這個安全問題已經(jīng)被修復(fù)，并且在2014年7月作為Fortinet代碼庫質(zhì)量和完整性確認(rèn)約定的一部分中已經(jīng)給出補(bǔ)丁。這不是一個“后門”漏洞問題，而是認(rèn)證管理問題。這個問題已經(jīng)被我們的產(chǎn)品安全團(tuán)隊在常規(guī)檢查和測試中發(fā)現(xiàn)。

經(jīng)過認(rèn)真的分析和調(diào)查，我們可以確認(rèn)這個問題不是由于任何組織，內(nèi)部或外部產(chǎn)生的任何惡意行為導(dǎo)致的。

如果您正在使用：

FortiOS v4.3.17 或任何FortiOS v4.3的更新版本 (2014年7月9日后發(fā)布的)

FortiOS v5.0.8 或任何FortiOS v5.0的更新版本 (2014年7月28日后發(fā)布的)

任何版本的 FortiOS v5.2 或v5.4

您將不會受到這個問題的影響。

強(qiáng)調(diào)：

1. 任何技術(shù)問題均可以致電：400-600-5255。

2. 如果用戶所運(yùn)行的FortiOS版本為受影響版本(不在聲明中的版本覆蓋范圍內(nèi))，我們建議用戶升級/更新FortiOS版本到不受影響的版本：

FortiOS 4.3: 升級到 FortiOS 4.3.17 或更新版本

FortiOS 5.0: 升級到FortiOS 5.0.8 或更新版本

或者：

在所有接口上關(guān)閉SSH管理，只是用Web GUI替代，或者使用GUI上的console組件進(jìn)行CLI接入。

如果SSH訪問必須要進(jìn)行，在5.0版本可以強(qiáng)制SSH訪問只允許授權(quán)的IP地址訪問，通過策略進(jìn)行配置。

原文地址：http://www.aqniu.com/news/13085.html