Palo Vulnerability Check - CVE-2024-3400

Visão Geral

Este script foi projetado para verificar sinais de comprometimento em sistemas Palo, especificamente para a vulnerabilidade identificada como CVE-2024-3400. Ele pesquisa em arquivos de pacote de suporte técnico gz ou .tgz por entradas de log específicas que podem indicar uma violação de segurança.

Pré-requisitos

• Python 3.x
• Acesso ao arquivo .tar.gz contendo logs do Palo.

Uso

1. Certifique-se de ter um arquivo .tar.gz de suporte técnico contendo os logs relevantes do Palo.
2. Modifique a variável filepath no script para apontar para seu arquivo .tar.gz.
3. Opcional - Atualize a lista search_terms com os termos que indicam a vulnerabilidade CVE-2024-3400.
4. Execute o script em um ambiente Python.

Como Funciona

• O script descomprimirá o arquivo .tar.gz e pesquisará nos arquivos de log especificados.
• Se encontrar algum dos termos de pesquisa, imprimirá as linhas correspondentes e aconselhará a seguir as orientações de remediação e compartilhar os arquivos com o fornecedor.
• Se nenhuma correspondência for encontrada, imprimirá uma mensagem indicando que não foi detectado comprometimento, mas ainda recomendará compartilhar o arquivo com o fornecedor para maior certeza.

Exemplo

# Substitua pelo caminho real do seu arquivo
filepath = r'caminho para techsupport.tgz'

Notas Importantes

• O script para de pesquisar após encontrar o primeiro conjunto de correspondências. Se precisar de uma pesquisa completa, remova a instrução return após imprimir as correspondências.
• O script é uma ferramenta básica para verificações iniciais e não substitui uma análise forense profissional.
• Sempre certifique-se de ter as atualizações e correções mais recentes aplicadas aos seus sistemas Palo para prevenir vulnerabilidades como a CVE-2024-3400.

Contribuição

Se você tiver sugestões para melhorar este script ou encontrou um bug, abra uma issue ou um pull request com suas alterações.