「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto

一方、デバイス上のファイルがウェブリクエストを通じてコピーされた可能性があり、情報漏洩の可能性が確認された場合は「レベル2」となり、ホットフィックスにくわえ、プライベートデータのリセットが必要になるとしている。

コマンドを実行され、シェルベースのバックドアやコードの導入、ファイルの取得、コマンドの実行などが確認された場合はもっとも高い「レベル3」となる。ホットフィックスを適用し、工場出荷時の設定へリセットすることを推奨した。

なお、侵害状況の調査を行う「テクニカルサポートファイル（TSF）」を取得する場合、修正バージョンで再起動する前に同ファイルを取得する必要があり、注意が必要。

またPalo Alto Networksが対策を示したことを受け、JPCERTコーディネーションセンターでは注意喚起を更新。最新の情報をもとに対策を講じるよう呼びかけている。

（Security NEXT - 2024/04/25 ）ツイート