雷鋒網(wǎng)6月14日消息，深信服SSL VPN產(chǎn)品存在安全隱患。目前，深信服官方已針對漏洞將進行詳細分析。

經(jīng)分析，SSL VPN某接口存在注入漏洞，攻擊者可以構造特殊參數(shù)來利用此漏洞，以達到非法登錄控制臺的目的。該漏洞僅存在于SSL VPN產(chǎn)品的特定版本，深信服其他產(chǎn)品不存在此漏洞。

對此，深信服稱目前已經(jīng)啟動緊急響應機制，并制定如下應對措施：

1、6月13日晚完成自動升級包和手動升級包的發(fā)布。

2、6月14日開始主動聯(lián)系客戶，通過在線升級和人工升級結(jié)合的方式保障升級包及時完整升級。

3、具體升級事宜，請聯(lián)系我司技術服務工程師，或撥打我司400服務電話：400-630-6430.

深信服方面表示，將對現(xiàn)有產(chǎn)品進行全面的檢視和更嚴格的驗證測試。

但就在深信服宣稱使用人工、線上雙重升級方案的同時，網(wǎng)絡上也流傳出已有攻擊者冒充深信服人員進入藍方現(xiàn)場的情況發(fā)現(xiàn)。因此，保險期間最好是直接打電話給深信服客服，以免被攻擊者鉆了空子。

參考來源：二道情報販子

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。