今日，Fortinet第一時間就FortiGate SSH 認證發生的問題，做出說明如下：這個安全問題已經被修復，并且在2014年7月作為Fortinet代碼庫質量和完整性確認約定的一部分中已經給出補丁。這不是一個“后門”漏洞問題，而是認證管理問題。這個問題已經被我們的產品安全團隊在常規檢查和測試中發現。

經過認真的分析和調查，我們可以確認這個問題不是由于任何組織，內部或外部產生的任何惡意行為導致的。

如果您正在使用：

FortiOS v4.3.17 或任何FortiOS v4.3的更新版本 (2014年7月9日后發布的)

FortiOS v5.0.8 或任何FortiOS v5.0的更新版本 (2014年7月28日后發布的)

任何版本的 FortiOS v5.2 或v5.4 您將不會受到這個問題的影響。

如您有任何技術方面疑問，請您致電： 400-600-5255

如果用戶所運行的FortiOS版本不在聲明中的版本覆蓋范圍內，建議用戶升級/更新FortiOS版本到不受影響的版本。

即FortiOS 4.3: 升級到 FortiOS 4.3.17 或更新版本

FortiOS 5.0: 升級到FortiOS 5.0.8 或更新版本

或者：

* 在所有接口上關閉SSH管理，只是用Web GUI替代，或者使用GUI上的console組件進行CLI接入。

* 如果SSH訪問必須要進行，在5.0版本可以強制SSH訪問只允許授權的IP地址訪問，通過策略進行配置。

詳情參見以下鏈接：

問題描述與說明：

http://www.fortiguard.com/advisory/fortios-ssh-undocumented-interactive-login-vulnerability

詳情參見以下鏈接：

http://blog.fortinet.com/post/brief-statement-regarding-issues-found-with-fortios