Palo-Schwachstellenprüfung - CVE-2024-3400
Übersicht
Dieses Skript dient dazu, Anzeichen einer Kompromittierung in Palo-Systemen zu erkennen, insbesondere für die als CVE-2024-3400 identifizierte Schwachstelle. Es durchsucht gz- oder .tgz-Archivdateien von Technik-Support-Paketen nach bestimmten Logeinträgen, die auf eine Sicherheitsverletzung hinweisen können.
Voraussetzungen
- Python 3.x
- Zugriff auf die
.tar.gz-Datei mit den Palo-Logs.
Verwendung
- Stellen Sie sicher, dass Sie eine
.tar.gz-Technik-Support-Datei mit den relevanten Palo-Logs haben.
- Ändern Sie die Variable
filepath im Skript so, dass sie auf Ihre .tar.gz-Datei verweist.
- Optional - Aktualisieren Sie die Liste
search_terms mit den Begriffen, die auf die CVE-2024-3400-Schwachstelle hinweisen.
- Führen Sie das Skript in einer Python-Umgebung aus.
Funktionsweise
- Das Skript dekomprimiert die
.tar.gz-Datei und durchsucht die angegebenen Logdateien.
- Wenn es einen der Suchbegriffe findet, werden die übereinstimmenden Zeilen ausgegeben und Sie werden angeleitet, die Behebungsanweisungen zu befolgen und die Dateien mit dem Hersteller zu teilen.
- Wenn keine Übereinstimmungen gefunden werden, wird eine Meldung ausgegeben, die angibt, dass keine Kompromittierung erkannt wurde, aber dennoch empfohlen wird, die Datei zur Sicherheit mit dem Hersteller zu teilen.
Beispiel
# Replace this with your actual file path
filepath = r'path to techsupport.tgz'
Wichtige Hinweise
- Das Skript beendet die Suche, nachdem der erste Satz von Übereinstimmungen gefunden wurde. Wenn Sie eine vollständige Suche benötigen, entfernen Sie die
return-Anweisung nach dem Ausdrucken der Übereinstimmungen.
- Das Skript ist ein einfaches Werkzeug für erste Überprüfungen und ersetzt keine professionelle forensische Analyse.
- Stellen Sie stets sicher, dass die neuesten Updates und Patches auf Ihren Palo-Systemen angewendet werden, um Schwachstellen wie CVE-2024-3400 zu verhindern.
Mitwirken
- Wenn Sie Vorschläge zur Verbesserung dieses Skripts haben oder einen Fehler gefunden haben, eröffnen Sie bitte ein Issue oder einen Pull-Request mit Ihren Änderungen.
terminaljunki3/cve-2024-3400-checker
