Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Palo Alto Networks PAN-OS opravuje vysoko závažnú zraniteľnosť
Palo Alto Networks vo verziách 11.2.3, 11.1.5, 10.2.14 a 10.1.15 opravuje vysoko závažnú a aktívne zneužívanú zraniteľnosť v produkte PAN-OS [1][2]. Zraniteľnosť sa týka firewallov PA-Series, VM-Series, CN-Series a platformy Prisma Access. Ak nie je možné produkt aktualizovať na opravenú verziu, odporúča sa aplikovať dočasné zmierňujúce opatrenia opísané na [1]. Aplikácia dočasného opatrenia sa odporúča aj používateľom Prisma Access využívajúcim DNS Security na postihnutej verzii PAN-OS. Plánované aktualizácie týchto systémov budú vykonané počas dvoch nasledujúcich víkendov. O urýchlenú aktualizáciu je možné požiadať technickú podporu [1].
Neautentizovanému vzdialenému útočníkovi je pomocou špecificky vytvorených DNS paketov umožnené reštartovať firewall obete a ich opakovaným zasielaním naň vykonať DoS útok. Táto zraniteľnosť postihuje systémy využívajúce PAN-OS s aktívnou licenciou DNS Security alebo Advanced DNS Security a zároveň s povoleným DNS Security logging [1].
Zraniteľnosť sa nachádza v produktoch:
- Palo Alto Networks PAN-OS; >=10.1.14, <10.1.15; >=10.2.8, <10.2.14; >=11.1, <11.1.5; >=11.2, <11.2.3;
- Palo Alto Networks PAN-OS (Prisma Access); >=10.2.8, <11.2.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2024-3393 na cve.org, NVD
- CWE-754: Improper Check for Unusual or Exceptional Conditions na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 12. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 2. 1. 2025.