goodluck 发表于 2017-8-15 10:45:48

Xshell系列软件被植入后门，请尽快更新到最新版本

Xshell是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。Xshell开发公司NetSarang发布公告称，2017年8月4日与卡巴斯基工程师发现Xshell软件中存在后门。http://image.3001.net/images/20170814/15026898139274.png!small影响版本Xmanager Enterprise 5.0 Build 1232Xmanager 5.0 Build 1045Xshell 5.0 Build 1322Xftp 5.0 Build 1218Xlpd 5.0 Build 1220后门详情后门被植入在这几款软件共用的nssock2.dll模块中。黑客似乎入侵了相关开发人员的电脑，在源码植入后门，导致NetSarang的官方版本也受到影响。并且由于dll文件已有官方签名，众多杀毒软件依据白名单机制没有报毒。http://image.3001.net/images/20170814/15026916734940.png!small根据绿盟科技的公告，受影响的nssock2.dll文件版本为5.0.0.26，相关校验值如下：MD5：97363d50a279492fda14cbab53429e75SHA-1:f1a181d29b38dfe60d8ea487e8ed0ef30f064763用户可通过查看nssock2.dll的版本来确定是否受此影响：在软件安装目录下找到nssock2.dll文件，右键该文件查看属性，如果版本号为5.0.0.26则存在后门代码： http://image.3001.net/images/20170814/15026906821153.png!small有媒体报道称，带后门的Xshell会向服务器传输用户名密码，但据NetSarang论坛工作人员描述，保存的用户名密码不受影响。解决方案NetSarang已于8月5日更新了各软件版本，请及时升级。最新版本为：Xmanager Enterprise Build 1236Xmanager Build 1049Xshell Build 1326Xftp Build 1222Xlpd Build 1224在此提供最新版本的Xshell下载，请务必校对官方校验值：MD5: a15d3ca207b914a5eedb765035ba2950SHA1: a73ea08c2bc2326fdb1c5de3488f1004b7b38249

byronyj 发表于 2017-8-15 11:33:03

感謝版主！

zchzzz 发表于 2021-12-1 17:22:52

看看看看看

阿皮168 发表于 2021-12-2 17:30:00

感謝大大提醒，未來會注意

zchzzz 发表于 2021-12-13 20:25:59

们专注生产虐狗节专业狗粮二十年

zchzzz 发表于 2021-12-22 14:48:36

看看看看看

zchzzz 发表于 2021-12-23 11:56:43

看看看看看

zchzzz 发表于 2021-12-24 19:34:45

拿到证书之后从事行业投票

bandangwei 发表于 2022-11-23 22:36:52

66666666
页: [1]
查看完整版本: Xshell系列软件被植入后门，请尽快更新到最新版本