FortiGate SSH管理认证问题安全公告

来源：互联网

2016/1/14 15:46:52

今日，Fortinet第一时间就FortiGate SSH 认证发生的问题，做出说明如下：这个安全问题已经被修复，并且在2014年7月作为Fortinet代码库质量和完整性确认约定的一部分中已经给出补丁。这不是一个“后门”漏洞问题，而是认证管理问题。这个问题已经被我们的产品安全团队在常规检查和测试中发现。

　　经过认真的分析和调查，我们可以确认这个问题不是由于任何组织，内部或外部产生的任何恶意行为导致的。

　　如果您正在使用：

　　FortiOS v4.3.17或任何FortiOS v4.3的更新版本(2014年7月9日后发布的)

　　FortiOS v5.0.8或任何FortiOS v5.0的更新版本(2014年7月28日后发布的)

　　任何版本的FortiOS v5.2或v5.4 您将不会受到这个问题的影响。

　　如您有任何技术方面疑问，请您致电： 400-600-5255

　　如果用户所运行的FortiOS版本不在声明中的版本覆盖范围内，建议用户升级/更新FortiOS版本到不受影响的版本。

　　即FortiOS 4.3:升级到FortiOS 4.3.17或更新版本

　　FortiOS 5.0:升级到FortiOS 5.0.8或更新版本

　　或者：

　　*在所有接口上关闭SSH管理，只是用Web GUI替代，或者使用GUI上的console组件进行CLI接入。

　　*如果SSH访问必须要进行，在5.0版本可以强制SSH访问只允许授权的IP地址访问，通过策略进行配置。

责编：樊晓婷

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

FortiGate SSH管理认证问题安全公告

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。