脆弱な「GlobalProtect VPN」、国内で400台以上が稼働か - 悪用開始前に対応を
Palo Alto Networksのファイアウォールに搭載されている「PAN-OS」の一部バージョンに深刻な脆弱性「CVE-2021-3064」が明らかとなった問題で、すでに攻撃対象となりうる環境の探索行為が観測されている。いざ悪用が開始されると、非常に煩雑な対応が必要になるとして、早期の対応が呼びかけられている。
同脆弱性は、「GlobalProtect Portal」「Gateway Interfaces」に明らかとなった脆弱性。インターネット
に公開することが多いVPNポータルに関する脆弱性で、リモートよりroot権限でコードを実行されるおそれがある。「CVSSv3」のベーススコアは「9.8」。
マクニカによると、脆弱性の悪用は確認されていないが、「GlobalProtect」の利用状況を探索する動きが観測されているという。
同社が脆弱性検索サイトの「Shodan」を確認したところ、脆弱性が含まれるバージョンはグローバルで6811台が登録されていた。このうち422台は国内のサーバで米国の2411台に次いで多かったという。
脆弱性の影響を受けるか不明だが、サポート切れのバージョンで稼働しているサーバもグローバルで2826台が登録されており、このうち169台は国内のものだった。
(Security NEXT - 2021/11/12 )
ツイート
関連リンク
PR
関連記事
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
Barracuda製メールセキュリティ製品に脆弱性 - すでに悪用も
「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
オープンデータ公開基盤の「CKAN」に深刻な脆弱性
ワコム製タブレットのmacOS向けドライバインストーラーに脆弱性
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
「NSX-T」にXSS脆弱性、アップデートがリリース
複数Apple製品が影響を受ける脆弱性 - 米政府が注意喚起
ウェブ開発フレームワーク「CodeIgniter4」にRCE脆弱性