FortiGateSSH管理认证问题安全公告

标签:安全管理技术产品

访客:14593  发表于:2016-01-15 10:29:22

今日,Fortinet第一时间就FortiGateSSH认证发生的问题,做出说明如下:这个安全问题已经被修复,并且在2014年7月作为Fortinet代码库质量和完整性确认约定的一部分中已经给出补丁。这不是一个"后门"漏洞问题,而是认证管理问题。这个问题已经被我们的产品安全团队在常规检查和测试中发现。

经过认真的分析和调查,我们可以确认这个问题不是由于任何组织,内部或外部产生的任何恶意行为导致的。

如果您正在使用:

FortiOSv4.3.17或任何FortiOSv4.3的更新版本(2014年7月9日后发布的)

FortiOSv5.0.8或任何FortiOSv5.0的更新版本(2014年7月28日后发布的)

任何版本的FortiOSv5.2或v5.4您将不会受到这个问题的影响。

如您有任何技术方面疑问,请您致电:400-600-5255

如果用户所运行的FortiOS版本不在声明中的版本覆盖范围内,建议用户升级/更新FortiOS版本到不受影响的版本。

即FortiOS4.3:升级到FortiOS4.3.17或更新版本

FortiOS5.0:升级到FortiOS5.0.8或更新版本

或者:

*在所有接口上关闭SSH管理,只是用WebGUI替代,或者使用GUI上的console组件进行CLI接入。

*如果SSH访问必须要进行,在5.0版本可以强制SSH访问只允许授权的IP地址访问,通过策略进行配置。

FortiGate SSH管理认证问题安全公告

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");