AG公司云
Juniper后门影响发酵 AG公司极光免费提供检测
2015-12-25
此前Juniper内部代码审计历程中泛起了两个严重误差 ，其中一个是未授权代码误差（CVE-2015-7756） ，可解密VPN流量；另外一个误差（CVE-2015-7755）则允许攻击者通过SSH或者telnet远程治剖析见装备。两个误差划分影响ScreenOS 6.2.0r15—6.2.0r18 ，6.3.0r12—6.3.0r20版本。
阻止今日 ，凭证AG公司科技广谱平台SEER对全球IP与主机的扫描效果来看 ，现在海内仍有2700台的装备袒露在公网 ，其中受影响的装备数目仍达370多台。比照12月21日AG公司科技宣布的Juniper数据来看 ，现在排名靠前的仍是北京、上海和香港。其中北京和上海已接纳响应刷新步伐 ，近50%Juniper装备已下线 ，但仍有近350台装备袒露在公网上。
极光免费助力Juniper后门误差“清静体检”
AG公司极光自助扫描服务是海内率先提供在线自助式内网误差扫描服务 ，继续了原有专业的误差扫描产品 ，主要为无专业职员维护的中小企业用户服务 ，为其提供低本钱、易用、无需维护的在线自助式服务。现在最先至2016年6月30日 ，为极光自助扫描服务推广期 ，所有互联网企事业单位用户都可以在线申请6个月的免费试用授权。
识别下方二维码 ，关注AG公司极光微信公众号 ，关注后 ，选择面板中的【更多】—【申请试用】 ，在页面上的申请试用填写部分信息 ，即可获得极光自助扫描服务的激活邮件。也可以直接会见下方的地点快速申请试用账号 ，点击页面【申请试用】获取账号邮件。https://cloud.nsfocus.com/#/krosa/views/initcdr/productandservice?pid=0&sid=0。
AG公司极光自助扫描服务免费资助宽大用户实现Juniper未授权会见后门误差的在线检测 ，提醒安排了Juniper装备的用户尽快检测是否有此威胁 ，Juniper已经宣布了针对此次误差的清静通告及响应的补丁升级包 ，用户可以通过TFTP和WEB接口来升级 ，可以参考以下链接举行修复操作。(http://puluka.com/home/techtalknetworking/screenoscriticalsecurityissue2015.html）。关于不利便升级的客户 ，建议针对CVE-2015-7755(未授权会见)误差 ，限制治剖析见 ，仅允允许信治理网和主时机见。由于仅在允许有正当治理登录的地刚刚气提倡攻击 ，建议使用会见列表或防火墙过滤器限制对装备的治剖析见 ，仅允允许信、内网、治理网络或主时机见。
关于AG公司科技
北京神州AG公司信息清静科技股份有限公司（简称AG公司科技）建设于2000年4月 ，总部位于北京。在海内外设有30多个分支机构 ，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户 ，提供具有焦点竞争力的清静产品及解决计划 ，资助客户实现营业的清静顺畅运行。
有关AG公司科技的详情请拜见: http://www.nsfocus.com.cn/
