經過48小時的不懈努力，深信服已完成全面安全風險排查，緊急發布SSLVPN產品修復補丁。用戶安裝修復補丁升級SSLVPN產品后，可自動更新并恢復被篡改的客戶端，抵御惡意攻擊。除修復補丁外，針對本次惡意攻擊，深信服已上線包含篡改檢測工具、惡意軟件查殺工具等在內的整體解決方案，用戶可根據自身情況安裝使用，全面消除安全隱患。
事件溯源
經深信服千里目實驗室分析發現，該事件的始作俑者為某黑客組織，其通過密碼爆破等手段控制少量深信服SSLVPN設備，并利用SSLVPN客戶端升級漏洞下發惡意文件到客戶端，威脅用戶安全。
本次漏洞系SSLVPN設備Windows客戶端升級模塊簽名驗證機制的缺陷，但該漏洞利用前提需通過獲取SSLVPN設備管理員賬號密碼等方式控制SSLVPN設備的權限，因此利用難度較高。經深信服監測，目前受影響用戶數量有限。
深信服應對方案指引
1.安裝客戶端修復補丁
針對此次發現的漏洞，深信服已全面排查安全隱患，SSLVPN產品修復補丁已正式發布。
修復補丁包下載地址：
https://bbs.sangfor.com.cn/activity.php?mod=packs
※操作指南：下載補丁包后，在VPN設備上升級該補丁包，升級后客戶端用戶登錄VPN時將自動更新修復后的客戶端。
2.使用專屬腳本檢測工具檢測
深信服已發布SSLVPN設備篡改檢測腳本工具，對于擔心VPN設備被惡意入侵的用戶，可使用該腳本工具自行檢測SSLVPN設備是否被控制篡改。
自檢工具地址及使用說明文檔：
http://download.sangfor.com.cn/download/product/sslvpn/SSLVPN設備EC控件檢測工具v1.1.zip
3.使用惡意文件查殺工具查殺
針對入侵SSLVPN設備的惡意文件，深信服已發布32位和64位系統的查殺工具，實現惡意文件的徹底查殺。如果自檢確認遭受惡意文件感染，請通過下方鏈接下載安裝惡意文件查殺工具，消除威脅。
32位系統查殺工具下載地址：
http://download.sangfor.com.cn/download/product/edr/download/SfabAntiBot_X86.zip
64位系統查殺工具下載地址：
http://download.sangfor.com.cn/download/product/edr/download/SfabAntiBot_X64.zip
※操作指南：下載運行查殺工具后，點擊「全盤掃描」按鈕，即可進行全盤查殺。
深信服終端檢測響應平臺EDR也已支持檢測查殺該惡意文件，安裝EDR的用戶只需更新規則庫到20200406135939及以上版本，即可全網查殺該惡意木馬。
4.7*24專家技術支持
針對受影響用戶，深信服已啟動7*24小時安全專家服務，用戶可根據實際情況，選擇線上遠程協助；如情況嚴重，深信服將派駐安全專家上門修復。
來源：深信服
