SEC Consult,一家奥地利的安全研究公司,近期发布了一份关于梭子鱼后台支持系统存在漏洞的报告。在他们的协助下,我们采取了多种措施修复了这些漏洞。我们为所有在此次安全警告中涉及的设备自动部署了安全特征码, 同时也已向我们的客户发布了安全警告,至今我们还未收到任何实际发生的用户支持工具被恶意篡改的报告。 梭子鱼开发了一系列后端系统以提供用户最佳支持,并且拥有一整套完善的使用方法。重要提示: 1.梭子鱼NG防火墙和梭子鱼的备份设备不会受此后门影响。受影响的产品列表请见TECHALERT; 2.将梭子鱼设备部署在防火墙后面的用户,无论使用的是梭子鱼的防火墙产品还是第三方的防火墙产品,都不受此次告警影响; 我们感谢SECConsult在此问题上与我们的密切合作。同时SEC Consult也对我们的快速定位,应对,修复此类安全告警的能力表示满意.
|