mysql堡垒机漏洞_关于近期网传齐治堡垒机漏洞的声明

尊敬的用户：

齐治科技(下述简称“齐治”)注意到近期有消息称“齐治堡垒机存在未修复的前台远程代码执行漏洞”。经过确认，消息提及的漏洞是齐治已停售产品Shterm的已修复漏洞，请仍在使用Shterm堡垒机的用户及时升级至最新版本。详细情况如下。

// 消息来源一

网上流传一张涉及齐治堡垒机的图片(其他厂家信息已做模糊处理)。

可以看到该信息非常简单，所述漏洞缺少细节，并且把“齐治”写成“奇治”，可采信度很低。

// 消息来源二

题为“蓝军近期需要关注的12个漏洞”的文章中提及齐治堡垒机。

文章链接

https://mp.weixin.qq.com/s/ZEq0BFXEQvCVGvp3ghwbgA

该文中提到“CNVD-2019-20835 齐治运维堡垒机的前台远程命令执行漏洞(无需登录)”与消息来源一的描述一致。如文章所述“厂商已提供修复方案”。

经进一步核查，该文中提到的产品为齐治已停产的上一代堡垒机产品Shterm系列，齐治已于2019年6月26日发布了相关的补丁(补丁号190602)，并向用户进行了主动推送，同时也为定制版用户提供了单独的修复补丁。

因此，消息提及的漏洞是齐治已停售产品Shterm的已修复漏洞。请仍在使用shterm堡垒机的用户及时安装补丁，以保证设备安全运行。

需要重点说明的是：齐治科技Shterm系列堡垒机产品已于2019年10月31日正式停止销售和补丁升级支持。齐治科技提供了与Shterm产品有相似特性，但性能、管理效率、扩展能力、安全能力更强的替代产品RIS系列堡垒机。建议用户尽快替换新产品，享受更优质的产品服务。

齐治科技

数据中心安全管理专家

400-880-2393

mysql堡垒机漏洞_关于近期网传齐治堡垒机漏洞的声明相关推荐

mysql堡垒机漏洞_绿盟UTS绕过登录/齐治堡垒机 rce
1.绿盟UTS绕过登录随便输密码->修改返回包为True->放行->等待第二次拦截包->内含管理员MD5->替换MD5登录直接请求接口:/webapi/v1/syst ...
齐治堡垒机ShtermClient-2.1.1命令执行漏洞（CNVD-2019-09593）分析
一.基本信息参考:https://www.cnvd.org.cn/flaw/show/1559039 补丁信息:该漏洞的修复补丁已于2019年4月1日发布.如果客户尚未修复该补丁,可联系齐治科技的技 ...
安恒堡垒机使用手册_齐治堡垒机简易使用手册
================ 精选公文范文, 管理类, 工作总结类, 工作计划类文档, 欢迎阅读下载 ============== -------------------- 精选公文范文,管理类, ...
齐治堡垒机配置文件服务器,齐治堡垒机操作手册-20210703081118.docx-原创力文档
Copyright ? 2009-2011 Copyright ? 2009-2011 齐治科技Page PAGE # 齐治堡垒机操作手册中国旅游集团信息共享中心 2020年2月版本 TOC \ ...
齐治堡垒机_任意用户登录漏洞
fofa查询语法 app="齐治科技-堡垒机" 漏洞复现漏洞POC为 http://xxx.xxx.xxx.xxx/audit/gui_detail_view.php?token ...
齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）分析
一.基本信息漏洞公告:https://www.cnvd.org.cn/flaw/show/1632201 补丁信息:该漏洞的修复补丁已发布,如果客户尚未修复该补丁,可联系齐治科技的技术支持人员获得具 ...
齐治堡垒机某版本任意用户登录漏洞复现
漏洞点 /audit/gui_detail_view.php poc /audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97)) ...
齐治堡垒机任意用户登录漏洞
声明:仅供漏洞检测和学习,勿用于非法测试漏洞信息浙江齐治科技股份有限公司是一家主要经营计算机软硬件.网络产品的技术开发等项目的公司,近日,HW期间情报齐治运维堡垒机服务端存在任意用户登录系统漏洞, ...
齐治堡垒机后台存在命令执行漏洞（CNVD-2019-17294）分析
基本信息引用:https://www.cnvd.org.cn/flaw/show/CNVD-2019-17294 补丁信息:该漏洞的修复补丁已于2019年6月25日发布.如果客户尚未修复该补丁,可联 ...

mysql堡垒机漏洞_关于近期网传齐治堡垒机漏洞的声明

mysql堡垒机漏洞_关于近期网传齐治堡垒机漏洞的声明相关推荐

最新文章

热门文章