# NetSarang的Xmanager和Xshell多种产品被植入后门风险预警

- Link: https://www.xuepaijie.com/html/security/trend/2029.html
- Published: 2019-04-10T21:14:52+08:00
- Author: Admin

**漏洞描述：**

国外著名的远程管理软件公司NetSarang旗下多款客户端连接软件产品(Xmanager、Xshell、
Xftp 和 Xlpd)被曝植入后门，存在敏感信息数据泄露风险。

**漏洞定级：**

高危

**漏洞影响范围：**

受影响版本:
Xmanager Enterprise 5.0 Build 1232Xmanager 5.0 Build 1045Xshell 5.0 
Build 1322Xftp 5.0 Build 1218Xlpd 5.0 Build 1220

**漏洞检测方法:**

1.检查是否在受影响版本范围内
2.使用防病毒软件查杀

**漏洞处置建议:

 1. 安装防病毒软件，更新病毒库对全盘进行查杀，并更换操作系统账号密码；
 2. 卸载受影响版本软件；
 3. 及时升级到官方的最新版本 ；
 4. 检查堡垒机内的Xshell套件是否存在此类问题；
 5. 提升安全意识，不要到非官方网站下载并安装软件，可在本站下载。