证券代码：300454 证券简称：深信服 公告编号：2020-011
深信服科技股份有限公司
关于深信服SSL VPN产品相关漏洞的澄清公告本公司及董事会全体成员保证信息披露的内容真实、准确、完整，没有虚假记载、误导性陈述或重大遗漏。
深信服科技股份有限公司（以下简称“公司”）已关注到有关公司SSL VPN
产品漏洞的各类报道和消息，现针对前述报道提及的相关情况，说明如下：
1、公司获悉漏洞信息后，已按照应急响应流程第一时间成立应急事件处理
小组，对该事件进行彻底排查。经排查分析确认：利用深信服SSL VPN产品漏洞
发起攻击的前提是已获得SSL VPN的管理和控制权限，即只有深信服用户的SSL
VPN产品的管理员权限为攻击方掌握，攻击方才可以利用漏洞发起攻击。因此，
利用该产品漏洞的难度较高。
2、经过公司技术人员排查，在上万家SSL VPN产品用户中，目前只发现极
少数用户受到影响。
3、公司已第一时间主动联系受影响用户，并协助用户做好处置。
4、截至本公告发出时，公司针对SSL VPN产品所存在的上述漏洞的检测工
具(帮助用户检测是否遭到攻击)和专属查杀工具（对恶意软件进行查杀）等已完
成，主要版本的修复补丁包（帮助用户修复漏洞）已经发布。公司将向所有SSL
VPN产品用户提供免费的检测工具、专属查杀工具、修复补丁包和相关支持服务，
确保所有用户的SSL VPN产品的漏洞得到检测和修复。
因SSL VPN业务在公司整体收入中占比较低，经公司评估，本次事件不会对
公司经营带来实质性影响，但会对公司品牌产生一定伤害。请投资者注意风险！
公司将全面复盘本次SSL VPN产品漏洞产生的原因，进一步加大研发投入，
改善管理，尽可能降低产品漏洞发生的概率，进一步提升产品的安全性。
特此公告！
深信服科技股份有限公司
董事会
二〇二〇年四月七日
查看公告原文
首页
微信公众号
证券之星APP
