深信服客服中心介绍

　　深信服客服中心是目前中国业内厂商中规模最大、专业水平最高的cti呼叫中心，中心拥有近60个呼叫座席，可容纳100余人办公。该中心整合了cti与crm系统…

关于深信服ssl vpn产品 4.25版本发现高危漏洞的相关说明

　　近日国家信息安全漏洞共享平台通告了深信服ssl vpn产品4.25版本发现绕过管理员权限的高危漏洞，引起广大客户的担忧，现将相关情况说明如下：

　　一、漏洞详情
　　该漏洞仅在深信服ssl vpn4.25集群版本中存在（深信服科技其它产品线集群版本无此漏洞），属于集群分发器和集群真实设备间同步配置信息功能的设计缺陷，攻击者在能够访问到ssl集群真实设备（非分发器）的lan口的情况下可以绕过系统鉴权获得部分配置信息，但ssl集群分发器并不存在此问题、且ssl集群真实设备的lan口在正常情况下不可能被外网访问，因此利用该漏洞破坏或入侵vpn网络的可能性较小。

　　二、规避及升级方法
　　目前深信服科技已经提供了相应的补丁程序，我们的客服部门正在逐一联系使用缺陷版本的客户进行升级，升级补丁包及相关说明请联系深信服客服部获取或者访问下列网址下载升级包：点击下载，该升级包的使用及操作请在深信服科技客服人员指导下进行，如因各种原因无法保证及时升级的，可以采取以下措施进行暂时的规避：
　　1、关闭ssl集群分发器及集群真实设备通过wan进行管理的选项，如下图：