Palo Altoの「PAN-OS」に脆弱性の指摘 - 現状は詳細不明、悪用兆候なし

Palo Alto Networksは、「PAN-OS」の脆弱性に関する指摘があることを明らかにした。現時点で脆弱性の具体的な内容は判明しておらず、悪用の兆候も確認されていないとしている。

「PAN-OS」は、同社製ファイアウォールなどに搭載されているOS。同ソフトウェアの管理インタフェースに関して、リモートからコードを実行できる脆弱性の指摘があるという。

脆弱性の詳細はわかっていない。同社は監視を続けているが、アドバイザリを公開した現地時間11月8日の時点で、悪用の兆候や侵害の痕跡は確認されていないとしている。

同社では、今回の問題について引き続き注視し、今後状況が変化した場合は、必要に応じて対策や緩和策などを提供するとしている。

また管理インタフェースに対するインターネット経由のアクセスを遮断し、信頼できる内部IPアドレスのみ許可するなど、適切にアクセス制御が行われているか確認するよう呼びかけた。

あわせて同社が提供するクラウドベースのファイアウォールや「Prisma Access」については、報告された脆弱性の影響を受けないとの見方を示している。

（Security NEXT - 2024/11/11 ）ツイート