Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱な「GlobalProtect VPN」、国内で400台以上が稼働か - 悪用開始前に対応を

Palo Alto Networksのファイアウォールに搭載されている「PAN-OS」の一部バージョンに深刻な脆弱性「CVE-2021-3064」が明らかとなった問題で、すでに攻撃対象となりうる環境の探索行為が観測されている。いざ悪用が開始されると、非常に煩雑な対応が必要になるとして、早期の対応が呼びかけられている。

同脆弱性は、「GlobalProtect Portal」「Gateway Interfaces」に明らかとなった脆弱性。インターネット
に公開することが多いVPNポータルに関する脆弱性で、リモートよりroot権限でコードを実行されるおそれがある。「CVSSv3」のベーススコアは「9.8」。

マクニカによると、脆弱性の悪用は確認されていないが、「GlobalProtect」の利用状況を探索する動きが観測されているという。

同社が脆弱性検索サイトの「Shodan」を確認したところ、脆弱性が含まれるバージョンはグローバルで6811台が登録されていた。このうち422台は国内のサーバで米国の2411台に次いで多かったという。

脆弱性の影響を受けるか不明だが、サポート切れのバージョンで稼働しているサーバもグローバルで2826台が登録されており、このうち169台は国内のものだった。

(Security NEXT - 2021/11/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

機械学習ライブラリ「PyTorch」の分散RPCフレームワークに深刻な脆弱性
複数脆弱性に対処したGPUのアップデートをリリース - NVIDIA
BitDefenderのセキュリティ製品に脆弱性 - アップデートを提供
Arm製「Mali GPUカーネルドライバ」の旧版に脆弱性 - 悪用も
「WordPress」向けプラグイン「Icegram Express」に脆弱性 - すでに攻撃も
「PHP」に深刻な脆弱性、Windows版に影響 - アップデートがリリース
WP向けeラーニングシステム構築プラグイン「LifterLMS」に脆弱性
「Adobe FMPS」が静かに定例外パッチ - 深刻な脆弱性を修正
動画エンコードライブラリ「libaom」などに脆弱性 - アップデートで修正
「Apache HugeGraph」のRCE脆弱性 - 詳細やPoCが公開