压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　今日，F(xiàn)ortinet第一時(shí)間就FortiGate SSH 認(rèn)證發(fā)生的問(wèn)題，做出說(shuō)明如下：這個(gè)安全問(wèn)題已經(jīng)被修復(fù)，并且在2014年7月作為Fortinet代碼庫(kù)質(zhì)量和完整性確認(rèn)約定的一部分中已經(jīng)給出補(bǔ)丁。這不是一個(gè)“后門(mén)”漏洞問(wèn)題，而是認(rèn)證管理問(wèn)題。這個(gè)問(wèn)題已經(jīng)被我們的產(chǎn)品安全團(tuán)隊(duì)在常規(guī)檢查和測(cè)試中發(fā)現(xiàn)。

　　經(jīng)過(guò)認(rèn)真的分析和調(diào)查，我們可以確認(rèn)這個(gè)問(wèn)題不是由于任何組織，內(nèi)部或外部產(chǎn)生的任何惡意行為導(dǎo)致的。

　　如果您正在使用：

　　FortiOS v4.3.17 或任何FortiOS v4.3的更新版本 (2014年7月9日后發(fā)布的)

　　FortiOS v5.0.8 或任何FortiOS v5.0的更新版本 (2014年7月28日后發(fā)布的)

　　任何版本的 FortiOS v5.2 或v5.4 您將不會(huì)受到這個(gè)問(wèn)題的影響。

　　如您有任何技術(shù)方面疑問(wèn)，請(qǐng)您致電： 400-600-5255

　　如果用戶(hù)所運(yùn)行的FortiOS版本不在聲明中的版本覆蓋范圍內(nèi)，建議用戶(hù)升級(jí)/更新FortiOS版本到不受影響的版本。

　　即FortiOS 4.3: 升級(jí)到 FortiOS 4.3.17 或更新版本

　　FortiOS 5.0: 升級(jí)到FortiOS 5.0.8 或更新版本

　　或者：

　　* 在所有接口上關(guān)閉SSH管理，只是用Web GUI替代，或者使用GUI上的console組件進(jìn)行CLI接入。

　　* 如果SSH訪問(wèn)必須要進(jìn)行，在5.0版本可以強(qiáng)制SSH訪問(wèn)只允許授權(quán)的IP地址訪問(wèn)，通過(guò)策略進(jìn)行配置。

　　詳情參見(jiàn)以下鏈接：

　　問(wèn)題描述與說(shuō)明：

　　http://www.fortiguard.com/advisory/fortios-ssh-undocumented-interactive-login-vulnerability

　　詳情參見(jiàn)以下鏈接：

　　http://blog.fortinet.com/post/brief-statement-regarding-issues-found-with-fortios