Xshell系列软件被植入后门风险预警

Xshell是一款强大而著名的终端模拟软件，被广泛的用于服务器运维和管理，Xshell支持SSH、SFTP、TELNET和SERIAL功能。它提供业界领先的性能和强大功能，在免费终端模拟软件中有着不可替代的地位。Xshell 通过互联网到远程主机的安全连接方便IT员工的工作。

Xshell开发公司NetSarang发布公告称，2017年8月4日与卡巴斯基工程师发现Xshell软件中存在后门。nssock2.dll模块中被植入了后门程序。优炫安全研究院对此发出风险预警，请广大用户注意。



1、影响版本

• Xshell Build 5.0.1322
• Xshell Build 5.0.1325
• Xmanager Enterprise 5.0 Build 1232
• Xmanager 5.0 Build 1045
• Xftp 5.0 Build 1218
• Xftp 5.0 Build 1221
• Xlpd 5.0 Build 1220

2、应急措施

• 更新xshell版本
• 放弃xshell，使用其他软件

版权声明：
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属优炫软件所有，受到有关产权及版权法保护。任何个人、机构未经优炫软件的书面授权许可，不得以任何方式复制或引用本文的任何片断。