深信服SSL VPN產(chǎn)品存在注入漏洞，可非法登陸控制臺

雷鋒網(wǎng)6月14日消息，深信服SSL VPN產(chǎn)品存在安全隱患。目前，深信服官方已針對漏洞將進行詳細分析。

經(jīng)分析，SSL VPN某接口存在注入漏洞，攻擊者可以構(gòu)造特殊參數(shù)來利用此漏洞，以達到非法登錄控制臺的目的。該漏洞僅存在于SSL VPN產(chǎn)品的特定版本，深信服其他產(chǎn)品不存在此漏洞。

對此，深信服稱目前已經(jīng)啟動緊急響應(yīng)機制，并制定如下應(yīng)對措施：

1、6月13日晚完成自動升級包和手動升級包的發(fā)布。

2、6月14日開始主動聯(lián)系客戶，通過在線升級和人工升級結(jié)合的方式保障升級包及時完整升級。

3、具體升級事宜，請聯(lián)系我司技術(shù)服務(wù)工程師，或撥打我司400服務(wù)電話：400-630-6430.

深信服方面表示，將對現(xiàn)有產(chǎn)品進行全面的檢視和更嚴格的驗證測試。

但就在深信服宣稱使用人工、線上雙重升級方案的同時，網(wǎng)絡(luò)上也流傳出已有攻擊者冒充深信服人員進入藍方現(xiàn)場的情況發(fā)現(xiàn)。因此，保險期間最好是直接打電話給深信服客服，以免被攻擊者鉆了空子。

參考來源：二道情報販子

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。