ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も

また悪用されていることを考慮し、管理画面に対するアクセスログにおいて、不自然なURL形式のパス、エンコードされた文字、ローカル環境や内部サービスの参照、短時間に集中する大量のリクエストなど、攻撃と見られる痕跡がないか調査するよう呼びかけた。

あわせて実際の攻撃に使用されたとされるIPアドレスを「IoC（Indicators of Compromise）」として公開。これらIPアドレスからのアクセスを遮断するとともに、アクセスログに記録がないか確認するよう求めている。

侵害が疑われる場合には、対処にあたり、運用上可能な範囲でウェブアクセスログ、バックエンドアプリケーションログ、システムログ、データベースログ、関連するファイルのタイムスタンプなどを保全するよう推奨している。