Оновлення канадського Центру кібербезпеки від 17 квітня 2024 року уточнює заходи безпеки щодо вразливості CVE-2024-3400 у пристроях PAN-OS. Важливо розуміти, що вимкнення телеметрії не є ефективним методом захисту, як вважалося раніше, що вимагає перегляду стратегії реагування для адміністраторів мереж.
Вразливість стосується пристроїв PAN-OS версій 10.2, 11.0 та 11.1, на яких активовано шлюз або портал GlobalProtect. Зловмисники можуть експлуатувати цей недолік незалежно від стану налаштувань телеметрії. Це означає, що попередні поради щодо пом'якшення ризиків були недостатніми, і пристрої залишаються вразливими до атак.
Рекомендації:
- Не покладайтеся на вимкнення телеметрії як на засіб захисту від CVE-2024-3400.
- Негайно перевірте офіційні бюлетені безпеки Palo Alto Networks для отримання актуальних патчів або інструкцій з конфігурації, які дійсно усувають вразливість.
- Застосуйте наявні оновлення безпеки (hotfixes) для відповідних версій PAN-OS, якщо вони доступні.
- Обмежте доступ до інтерфейсу керування GlobalProtect лише до довірених IP-адрес, якщо це можливо.
Що це означає для бізнесу
Уточнення щодо CVE-2024-3400 у пристроях PAN-OS показує, що попередні заходи захисту, такі як вимкнення телеметрії, були неефективними. Для адміністраторів мереж це означає необхідність негайного перегляду стратегії безпеки та відмови від застарілих методів пом'якшення ризиків на користь офіційних патчів від виробника, щоб уникнути несанкціонованого доступу до мережевого обладнання.
Практичний крок: Негайно перевірте актуальність версій PAN-OS на ваших пристроях. Зверніться до Softline для отримання допомоги в оновленні мережевого обладнання та налаштуванні безпечного доступу до інтерфейсів керування згідно з актуальними рекомендаціями виробника.
Використані джерела
- cyber.gc.ca (cyber.gc.ca)