Palo Alto Networks製品に認証回避の重大欠陥
secure-clip_編集担当
ライター
この記事のポイント
- Palo Alto Networks製PAN-OSに認証回避の脆弱性が発見。管理画面に不正アクセスされるリスク。
- ファイアウォール管理者の認証なしで侵入される可能性。ネットワーク全体の安全性が脅かされます。
- 該当製品を使用している場合は緊急にパッチ適用を。提供元の案内に従い速やかに対応してください。
Palo Alto Networks社が提供するファイアウォール製品「PAN-OS」に、管理画面へのアクセス認証を回避できる重大な脆弱性が見つかりました。本来、管理者でなければ設定変更はできませんが、この欠陥により認証を突破されるおそれがあります。不正なアクセスを許すと、ネットワーク全体の設定が改ざんされ、情報流出やシステム停止につながる可能性があります。貴社でこの製品を導入している場合は、提供元から公開される修正プログラムを至急適用してください。
よくある質問
- うちの会社でもこの脆弱性の影響を受ける可能性はありますか？
- Palo Alto Networks製ファイアウォール（PAN-OS）を導入していれば対象です。IT部門に確認し、該当製品の有無を把握してください。
- 脆弱性が悪用されるとどのような被害が起きますか？
- ファイアウォール設定の改ざん、ネットワークの乗っ取り、データ流出などが考えられます。企業の信用喪失にも繋がります。
- 対策として何をすべきですか？
- 至急IT部門に指示し、Palo Alto Networks社の修正プログラムを適用してください。緊急性が高いため優先対応が必要です。
情報源：JPCERT/CC RSS Feed
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
