Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Palo Alto Networks opravuje v PAN-OS 1 kritickou zranitelnost
Palo Alto Networks opravuje 1 kritickou zranitelnost v produktu PAN-OS. Zranitelnost postihuje pouze verze 10.2.x, 11.0.x, 11.1.x a oprava se nachází ve verzích 10.2.9-h1, 11.0.4-h1, 11.1.2-h3. Organizace si je vědoma aktivního zneužívání zranitelnosti [1].
Neautentizovanému vzdálenému útočníkovi je na zařízení s postiženým firewallem umožněno spouštět libovolný kód s právy root [1][2]. Zranitelnost je zneužitelná pouze v případě, že je povolena telemetrie zařízení a je nakonfigurována brána GlobalProtect [1]. Dočasná oprava je dostupná pouze pro odběratele Threat Prevention, a to povolením Threat ID 95187 a aplikováním ochrany na rozhraní GlobalProtect [1][3].
Zranitelnost se nachází v produktu:
- PAN-OS; >= 11.1.0, < 11.1.2-h3; >= 11.0.0, < 11.0.4-h1; >= 10.2.0, < 10.2.9-h1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-3400 na cve.org, NVD
- CWE-77 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 12. 4. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 12. 4. 2024.