パロアルトとシトリックスは、企業のネットワークを保護するファイアウォールおよびNetScalerにおけるPHPの脆弱性をまだ修正していません。 これは企業のウェブサイトではなく、これらの機器の管理ページです。多くの人がリモートワークに使用するリモートアクセスのポートと同じです。このポートがインターネットに露出している場合、リスクは現在発生しています。対応策としては、対策パッチがリリースされるまで、このポートを遮断することです。 パロアルトとシトリックスは、両社の製品に同じ深刻なPHP脆弱性が存在することを確認しています。いずれの場合も、問題はクライアントのトラフィックではなく、管理インターフェースのみです。 パロアルトは本日、修正版の提供時期を10月26日から30日の間と予測して警告を更新しましたが、一部の製品ラインにはまだ日程が未定です。シトリックスはNetScalerのパッチを10月27日に提供すると約束しています。これまでに、両社とも顧客向けの修正版をリリースしていません。 著名な研究者であるケビン・ボーモント氏は、パロアルトの仮想マシンおよびNetScalerでは、基本的なメモリ保護機能であるASLRが無効になっていると指摘しています。この保護機能こそが、一般的なサーバー上で公開されている大多数のPHPエクスプロイトを無効化するものです。 彼はまた、この保護を回避できるエクスプロイトが、おそらく来週、メーカーのパッチがリリースされる時期とほぼ同時に登場すると予測しています。現在までに、パロアルトは自社製品に対する積極的な攻撃の報告は受けていないと述べています。 パロアルトまたはNetScalerをご利用の方は、すぐに管理インターフェースを遮断してください。信頼できる内部ネットワークのみに制限し、インターネットへの露出は一切避けてください。特に外部に開かれているものから優先的に対応してください。 ポートを守る機器は、まだ鍵がかかっていません。