安详预警：“知名终端模仿软件 Xshell 多版本存在后门”

shell 系列多版本存在后门，请相干用户紧张进级或下载最新版本的 Xshell Xlpd Xmanager Xmanager 3D Xftp 软件。

关于 Xshell：

Xshell 是一款强盛、闻名的终端模仿软件，被普及地用于处事器运维和打点，Xshell 支持 SSH，SFTP，TELNET，RLOGIN 和 SERIAL 成果。它提供业界领先的机能和强盛成果，在免费终端模仿软件中有着不行更换的职位。企业版中拥有更专业的成果。个中包罗：标签式的情形，动态端口转发，自界说键映射，用户界说按钮，VB 剧本和用于表现 2 byte 字符和支持国际说话的 UNICODE 终端。

今朝 Xshell 最高版本为 Xshell 5 Build 1326，该版本更新于 2017 年 8 月 5 日。

裂痕预警品级：

A. 急需修复 √

B. 凶猛提议修复

C. 一样平常提议修复

影响范畴：

后门存在位置

在 Xshell Xlpd Xmanager Xftp 安装目次下的 nssock2.dll 模块被植入恶意代码，5.0.0.26 版本的 nssock2.dll 存在犯科植入的后门。

存在后门版本

Xshell Build 5.0.1322

Xshell Build 5.0.1325

Xmanager Enterprise 5.0 Build 1232

Xmanager 5.0 Build 1045

Xftp 5.0 Build 1218

Xftp 5.0 Build 1221

Xlpd 5.0 Build 1220

PS：海内大量下载站，今朝都是上述有题目的版本

没有题目的版本

Xmanager Enterprise Build 1236

Xmanager Build 1049

Xshell Build 1326

Xftp Build 1222

Xlpd Build 1224

操纵提议：

之前能下载到的绝大部门版本的 XshellXlpdXmanagerXmanager 3DXftp，都是被植入后门的，以是提议直接卸载原版本，到官网安装最新版本。

操纵要领(Xshell 为例)：

请搜查本身行使的 ssh 客户端是否是 Xshell，并搜查是否为受影响版本，要领如下：

打开 Xshell → 辅佐 → 关于 Xshell

假如版本为受影响版本，请点击搜查更新，进级到安详版本。可能卸载 Xshell，到官网下载最新的 Xshell 版本。

其它，行使了 XshellXlpdXmanagerXmanager 3DXftp 的用户也必要尽快卸载原版本，并下载安装到最新版本。

网址：https://www.netsarang.com/download/software.html

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!