关于尽快升级海博网论坛科技NF产品的重要提醒
2023-02-13
关于尽快升级海博网论坛科技NF产品的重要提醒
尊敬的客户:
您好!近日接到了部分关于我司NF产品存在“远程代码执行漏洞”的反馈。针对该问题,我司高度重视,快速进行了核实确认,现将相关漏洞情况做如下说明:
该漏洞海博网论坛科技于2021年发现,我司第一时间启动了应急预案和通告,并发布了补丁包对该问题进行修复。但从近期反馈情况来看,部分设备还处于较老的引擎版本,未能及时进行问题修复,存在被利用风险;少数设备已过保,无法及时获取升级信息和问题升级修复。
为避免对您的设备安全和网络安全造成影响,建议广大客户重点关注,及时自查设备、保持设备维保状态并将设备升级到最新版本。
其中,6.0.3.*版本建议升级到当前最新的6.0.3.240版本(注1),其他版本(包括定制版本)建议更新安全补丁包update.NGFW.V6.0FixRestInterface_enhanced.bin(注2)。
如您有任何问题或短期内无法升级需要规避方案,可联系我司技术支持热线(400-818-6868)或各区域代表处相关人员获取支持。我司会竭诚为您提供技术支持和应急响应处置服务。
备注:升级包获取链接如下:
注1:6.0.3.240(https://update.nsfocus.com/update/listNewNfDetail/v/nf6.0.3)
注2:安全补丁包(https://update.nsfocus.com/update/downloads/id/131601)
北京神州海博网论坛科技有限公司
2023年2月10日