脅威に問題があるかID54314 -ISC DHCP dhclient ネットワーク構成スクリプト コマンド インジェクションの脆弱性?
4149
Created On 11/01/22 13:02 PM - Last Modified 05/31/23 19:15 PM
Question
脅威に関する潜在的な問題はありますかID54314 -ISC DHCP dhclient ネットワーク構成スクリプト コマンド インジェクションの脆弱性? 誤検知アラートの原因。
Environment
-PAN-OSコンテンツ更新バージョン 8635-7675 以降。
Answer
現在、お客様からの脅威の誤検知レポートの増加を追跡しています。ID下：
- ユニークな脅威ID: 54314
- 名前：ISC DHCP dhclient ネットワーク構成スクリプト コマンド インジェクションの脆弱性
- アプリおよび脅威コンテンツ バージョン 8635-7675 以降で発生した問題。
問題を修正するために、コンテンツ開発チームとエスカレーションを開始しています。
それまでの間、脅威の例外を作成して、本番トラフィックの中断や過剰なアラートを減らすことを検討してください。
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm4yCAC
2022 年 11 月 11 日UPDATE!
A脅威 ID 54314 の変更された脆弱性シグネチャはリリース待ちです。 リリース前に、さらなる浸漬テストと監視が必要です。更新を受け取り次第、すぐに更新を提供します。
2022 年 11 月 16 日UPDATE!
署名 2022 年 11 月 15 日火曜日 9:36 のアプリケーションおよび脅威コンテンツ リリース バージョン 8644 で修正された誤検知の問題PM.