深信服(300454.SZ)：极少数SSL VPN用户受到影响 主要版本修复补丁包已经发布

格隆汇4月7日丨深信服(300454.SZ)公告称，公司已关注到有关公司SSL VPN产品漏洞的各类报道和消息。公司获悉漏洞信息后，已按照应急响应流程第一时间成立应急事件处理小组，对该事件进行彻底排查。经排查分析确认：利用深信服SSL VPN产品漏洞发起攻击的前提是已获得SSL VPN的管理和控制权限，即只有深信服用户的SSL VPN产品的管理员权限为攻击方掌握，攻击方才可以利用漏洞发起攻击。因此，利用该产品漏洞的难度较高。

经过公司技术人员排查，在上万家SSL VPN产品用户中，目前只发现极少数用户受到影响。另外，公司已第一时间主动联系受影响用户，并协助用户做好处置。

截至该公告发出时，公司针对SSL VPN产品所存在的上述漏洞的检测工具(帮助用户检测是否遭到攻击)和专属查杀工具(对恶意软件进行查杀)等已完成，主要版本的修复补丁包(帮助用户修复漏洞)已经发布。公司将向所有SSL VPN产品用户提供免费的检测工具、专属查杀工具、修复补丁包和相关支持服务，确保所有用户的SSL VPN产品的漏洞得到检测和修复。

公司表示，因SSL VPN业务在公司整体收入中占比较低，经公司评估，此次事件不会对公司经营带来实质性影响，但会对公司品牌产生一定伤害。