搜索

[19068] 2017-08-17_紧急预警！Xshell多版本被曝存在后门

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2017-08-17_紧急预警！Xshell多版本被曝存在后门 紧 急 预 警 ！ X s h e l l 多 版 本 被 曝 存 在 后 门 路 小 曦   i 春 秋   2 0 1 7 - 0 8 - 1 7 X s h e l l 是 一 款 十 分 强 大 的 安 全 终 端 模 拟 软 件 ， 可 以 在 W i n d o w s 界 面 下 用 来 访 问 远 端 不 同 系 统 下 的 服 务 器 ， 从 而 比 较 好 的 达 到 远 程 控 制 终 端 的 目 的 。 互 联 网 工 作 者 可 以 通 过 网 络 远 程 连 接 管 理 服 务 器 ， 享 受 其 创 新 性 的 设 计 和 特 色 ， 使 得 用 户 可 以 在 复 杂 的 网 络 环 境 中 享 受 他 们 的 工 作 。 X s h e l l 在 互 联 网 领 域 使 用 广 泛 ， 是 大 多 数 程 序 员 及 运 维 人 员 优 选 的 远 程 管 理 工 具 之 一 。 近 日 ， X s h e l l 远 程 终 端 工 具 被 爆 出 多 个 版 本 存 在 后 门 ， 恶 意 攻 击 者 利 用 该 后 门 可 以 收 集 到 用 户 名 密 码 等 主 机 敏 感 信 息 ， 并 将 之 传 回 攻 击 者 的 机 器 ， 导 致 服 务 器 信 息 泄 露 ， 进 一 步 可 致 使 整 个 服 务 器 被 攻 击 。 如 果 这 些 后 门 没 有 被 及 时 修 复 ， 服 务 器 会 面 临 严 重 的 威 胁 。 此 次 威 胁 根 据 严 重 程 度 和 影 响 访 问 ， 在 应 急 响 应 事 件 方 面 ， 定 级 为 I I 级 ( 重 大 网 络 与 信 息 安 全 事 件 ) 。 本 次 受 影 响 的 版 本 ： X m a n a g e r   E n t e r p r i s e   5 . 0 、 B u i l d   1 2 3 2 、 X m a n a g e r   5 . 0 、 B u i l d   1 0 4 5 、 X s h e l l   5 . 0 、 B u i l d   1 3 2 2 、 X f t p   5 . 0 、 B u i l d   1 2 1 8 、 X l p d   5 . 0 、 B u i l d   1 2 2 0 目 前 最 新 版 本 为 X s h e l l   5   B u i l d   1 3 2 6 ， 官 方 已 经 修 复 了 该 问 题 。 i 春 秋 为 您 的 安 全 做 应 急 响 应 ， 复 现 真 实 场 景 ， 教 您 检 测 是 否 存 在 后 门 并 进 行 应 急 修 复 。 热 爱 动 手 的 你 ， 快 点 击 “ 阅 读 原 文 阅 读 原 文 ” ， 学 习 一 下 吧 ！ 【 X s h e l l 后 门 事 件 】 X s h e l l 是 一 款 十 分 强 大 的 免 费 终 端 模 拟 软 件 ， 它 支 持 S S H 、 S F T P 、 T E L N E T 、 R L O G I N 和 S E R I A L 等 功 能 ， 被 广 泛 地 用 于 服 务 器 运 维 和 管 理 。 而 本 月 X s h e l l 却 被 曝 出 存 在 有 后 门 程 序 ， 无 疑 是 安 全 圈 的 一 个 大 新 闻 。
【 X s h e l l 后 门 个 人 应 急 响 应 】 本 地 自 检 第 一 个 方 法 是 判 断 当 前 系 统 安 装 的 版 本 是 否 为 存 在 后 门 的 版 本 ， 目 前 官 网 已 经 确 定 的 版 本 有 以 下 这 些 ： X m a n a g e r   E n t e r p r i s e   5 . 0 B u i l d   1 2 3 2 、 X m a n a g e r   5 . 0   B u i l d   1 0 4 5 、 X s h e l l   5 . 0   B u i l d   1 3 2 2 、 X f t p   5 . 0   B u i l d   1 2 1 8 、 X l p d   5 . 0   B u i l d   1 2 2 0 。 如 果 本 地 中 匹 配 有 上 述 的 版 本 则 存 在 后 门 。 【 X s h e l l 后 门 企 业 应 急 响 应 】 运 维 管 理 员 可 以 通 过 在 拥 有 上 网 行 为 管 理 功 能 的 设 备 上 设 定 规 则 屏 蔽 相 关 人 员 与 此 域 名 的 通 信 请 求 ， 从 而 中 断 了 恶 意 程 序 上 传 隐 私 数 据 的 “ 道 路 ” 。
戳 “ 阅 读 原 文 ” ， 应 急 修 复 后 门 教 程 等 你 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理