關(guān)于近期梭子魚后臺(tái)漏洞說明
SEC Consult,一家奧地利的安全研究公司,近期發(fā)布了一份關(guān)于梭子魚后臺(tái)支持系統(tǒng)存在漏洞的報(bào)告。在他們的協(xié)助下,我們采取了多種措施修復(fù)了這些漏洞。我們?yōu)樗性诖舜伟踩嬷猩婕暗脑O(shè)備自動(dòng)部署了安全特征碼, 同時(shí)也已向我們的客戶發(fā)布了安全警告,至今我們還未收到任何實(shí)際發(fā)生的用戶支持工具被惡意篡改的報(bào)告。
安全告警參考如下:https://www.barracudanetworks.com/support/techalerts
梭子魚開發(fā)了一系列后端系統(tǒng)以提供用戶***支持,并且擁有一整套完善的使用方法。重要提示:
1.梭子魚NG防火墻和梭子魚的備份設(shè)備不會(huì)受此后門影響。受影響的產(chǎn)品列表請見TECHALERT;
2.將梭子魚設(shè)備部署在防火墻后面的用戶,無論使用的是梭子魚的防火墻產(chǎn)品還是第三方的防火墻產(chǎn)品,都不受此次告警影響;
我們感謝SECConsult在此問題上與我們的密切合作。同時(shí)SEC Consult也對我們的快速定位,應(yīng)對,修復(fù)此類安全告警的能力表示滿意.