知名远程工具XShell多版本存在后门漏洞，或上传账号密码

重大事件，知名终端模拟软件 XShell 多版本存在后门，或上传用户服务器账号密码。
宝塔技术为宝塔用户提供技术服务时使用的是putty，给宝塔技术发送过服务器信息的用户无需恐慌。
宝塔建议用户使用宝塔远程助手连接服务器（基于putty开发），下载宝塔远程助手

官方公告：
1326 升级提示 nssock2.dll 修复了一个远程漏洞。

存在后门版本(官方已证实后门存在)：

Xshell Build 5.0.1322
Xshell Build 5.0.1325
Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xftp 5.0 Build 1218
Xftp 5.0 Build 1221
Xlpd 5.0 Build 1220

PS：国内大量下载站，目前都是上述有问题的版本

使用过这些版本服务器账号密码一定要修改下。
同时提醒，要养成修改密码习惯，抛弃使用千年老密码的习惯。

没有问题的版本：

Xmanager Enterprise Build 1236
Xmanager Build 1049
Xshell Build 1326
Xftp Build 1222
Xlpd Build 1224

https://download.netsarang.com(primary)
目前 XShell 最高版本为 XShell 5 Build 1326，该版本更新于 2017 年 8 月 5 日，

官方提供下载的最新版本已经修复此漏洞。

896708659 · 发表于 2017-8-14 22:36:29

某克丁可谓是臭名昭著

sandflee · 发表于 2017-8-16 18:34:57

本帖最后由 sandflee 于 2017-8-16 18:50 编辑

宝塔远程助手功能太少,这些倒还能接受,但是不支持密匙登录这就没办法了..

tian3k · 发表于 2017-8-19 10:25:45

建议官方“宝塔远程助手”增加个N秒发空包的的功能，不然好坑……

trc · 发表于 2017-8-25 17:20:42

本帖最后由 trc 于 2017-8-26 12:58 编辑

总感觉是内鬼干的，反正赶紧把手头vps的密码全改了

1502684047gadp · 发表于 2017-9-24 19:17:33

宝塔远程助手被诺顿无情的干掉了
放白名单目录都无效
累觉不爱

happy4041 · 发表于 2017-10-21 02:17:23

吓的我看看是不是这个版本

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	A3招租，联系qq394030111	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++++高防BGP云4C4G69元+++++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具