Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Palo Alto製品の脆弱性を悪用した反射型DoS攻撃が発生

Palo Alto Networks製品が搭載する「PAN-OS」に、反射型攻撃の踏み台となるおそれがある脆弱性が見つかった問題で、脆弱性の悪用が確認された。

同社は8月10日、「PAN-OS」のURLフィルタリング機能に、特定の設定状況下で「リフレクション攻撃」への悪用が可能となる脆弱性「CVE-2022-0028」が存在することを公表したが、同脆弱性の悪用が確認されたもの。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では、「悪用が確認された脆弱性カタログ(KEV)」に同脆弱性を追加。米連邦政府や行政機関に対して対応を促した。

同OSを搭載するハードウェア、仮想アプライアンス版、コンテナ版のいずれも影響を受ける。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.6」、重要度を上から2番目にあたる「高(High)」とレーティングしている。

同社では、脆弱性を修正した「PAN-OS 10.1.6-h6」を8月10日にリリース。他系統についてもアップデートの準備を進めているとして利用者へ注意を呼びかけていた。

その後「同10.2.2-h2」「同10.0.11-h1」「同9.1.14-h4」「同9.0.16-h3」「同8.1.23-h1」の提供を開始している。

なお「PAN-OS」に関しては、2017年に公表された脆弱性「CVE-2017-15944」についても悪用が確認されているとして注意喚起が行われている。

(Security NEXT - 2022/08/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開