DigitalDefenceのRobert Begg氏は、パッチが適用されるまで影響を受けるデバイスをオフラインにすることを推奨しています。
「今回のケースでは、少なくともシスコの脆弱性は予想されていました」と彼は述べています。
影響を受けるデバイスはリモートから悪用される可能性があり、必要に応じてすぐにパッチを適用できるはずだと付け加えました。
特に、CISA指令では、執行機関に対し、一般公開されているすべてのシスコ製ハードウェアアプライアンスについて、フォレンジック分析用のメモリファイルを「ほぼ即時」の期限内に提供するよう求めています。
コメント