Last Updated on 2024-06-27 09:08 by admin

Palo Alto Networksは、そのGlobalProtectゲートウェイで使用されるPAN-OSソフトウェアに影響する重大な脆弱性が野外で悪用されていると警告している。この脆弱性はCVE-2024-3400として追跡され、CVSSスコアは最大の10.0である。特定のPAN-OSバージョンと特定の機能設定におけるGlobalProtect機能のコマンドインジェクションの脆弱性により、認証されていない攻撃者がファイアウォール上でroot権限で任意のコードを実行できる可能性がある。影響を受けるPAN-OSのバージョンは、2024年4月14日に修正がリリースされる予定のPAN-OS < 11.1.2-h3、PAN-OS < 11.0.4-h1、PAN-OS < 10.2.9-h1である。この問題は、GlobalProtectゲートウェイ（Network > GlobalProtect > Gateways）とデバイステレメトリ（Device > Setup > Telemetry）の両方の設定が有効になっているファイアウォールにのみ適用される。サイバーセキュリティ会社のVolexityがこのバグを発見し報告した。Palo Alto Networksは、この脆弱性の悪用を利用した攻撃が限定的に認識されていると認めている。その間、Threat Preventionサブスクリプションを持つ顧客には、脅威ID 95187を有効にして脅威に対処することを推奨している。この発展は、中国の脅威アクターがBarracuda Networks、Fortinet、Ivanti、VMwareに影響するゼロデイの脆弱性にますます依存し、関心のあるターゲットを侵害し、持続的なアクセスのための隠されたバックドアを展開している状況と一致している。

【ニュース解説】

Palo Alto Networksは、同社のGlobalProtectゲートウェイで使用されるPAN-OSソフトウェアにおいて、重大な脆弱性が発見され、既に悪用されていると警告しています。この脆弱性はCVE-2024-3400として識別され、最も深刻なレベルを示すCVSSスコア10.0を受けています。具体的には、特定のPAN-OSバージョンにおけるGlobalProtect機能に関連するコマンドインジェクションの脆弱性があり、認証されていない攻撃者がファイアウォール上でroot権限を持つ任意のコードを実行することを可能にします。この問題は、GlobalProtectゲートウェイとデバイステレメトリの両方が有効になっている特定の設定を持つファイアウォールに限定されます。

この脆弱性の発見と報告は、サイバーセキュリティ会社Volexityによって行われました。Palo Alto Networksは、この脆弱性を悪用した攻撃が限定的に確認されていると述べており、対策としてThreat Preventionサブスクリプションを持つ顧客に対し、脅威ID 95187を有効にすることを推奨しています。

この脆弱性の存在と悪用は、サイバーセキュリティの世界において重要な意味を持ちます。まず、ファイアウォールはネットワークのセキュリティを守る最前線に位置するため、その脆弱性は直接的に組織のセキュリティ体制全体に影響を及ぼします。攻撃者がファイアウォールを乗り越え、内部ネットワークに侵入することができれば、機密情報の窃取やシステムの破壊など、さまざまなセキュリティインシデントを引き起こす可能性があります。

また、この脆弱性が示すように、ゼロデイ攻撃（未知の脆弱性を悪用する攻撃）は、サイバーセキュリティの脅威として依然として大きな問題です。特に、国家支援を受ける攻撃者や高度なサイバー犯罪集団は、このような脆弱性を積極的に探し出し、悪用する能力を持っています。そのため、組織は定期的なソフトウェアの更新とパッチ適用、脆弱性の監視と評価、そして迅速な対応計画の準備が必要です。

さらに、この事件は、サイバーセキュリティ対策の重要性を再認識させるものです。特に、ファイアウォールやその他のセキュリティデバイスの設定において、デフォルト設定からの変更や、不要な機能の無効化、適切なセキュリティポリシーの適用など、細心の注意を払う必要があります。また、セキュリティの専門家や研究者との連携を通じて、最新の脅威情報を共有し、対策を講じることも重要です。

最後に、このような脆弱性の発見と公表は、サイバーセキュリティコミュニティにおける協力と情報共有の良い例です。脆弱性の早期発見と報告、そして迅速な対応は、サイバー攻撃の影響を最小限に抑えるために不可欠です。組織は、サイバーセキュリティの専門家や研究者、さらには他の組織との情報共有と協力を積極的に行うことで、より強固なセキュリティ体制を構築することができます。

from Zero-Day Alert: Critical Palo Alto Networks PAN-OS Flaw Under Active Attack.

admin

See Full Bio