PAN-OS-ի VPN գործառույթում հրամանների ներարկումը թույլ էր տալիս root իրավունքներով հրամաններ կատարել հենց firewall-ի վրա։ Եզրակացություններ պարագծային սարքերի պաշտպանության մասին։
Հրապարակվել է՝ 2024 թ. ապրիլի 12
2024 թ. ապրիլի 12-ին Palo Alto Networks-ը բացահայտեց խոցելիություն PAN-OS-ում՝ իր firewall-ների օպերացիոն համակարգում, որն արդեն շահագործվում էր։ GlobalProtect VPN գործառույթի միջոցով հարձակվողը առանց նույնականացման կարող էր root իրավունքներով հրամաններ կատարել firewall-ի վրա՝ այն սարքի, որը պետք է պաշտպանի ցանցը։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-3400 | Կրիտիկական, CVSS 10.0 (հրամանների ներարկում) | PAN-OS 10.2, 11.0, 11.1՝ GlobalProtect դարպասով կամ պորտալով | Hotfix 10.2.9-h1, 11.0.4-h1, 11.1.2-h3 և ավելի նոր |
Firewall-ները և VPN դարպասները միշտ հասանելի են ինտերնետից, հաճախ աշխատում են առանց աշխատակայանների պաշտպանության և վերահսկվում են սերվերներից պակաս։ Դրանց կոտրումը հարձակվողներին տալիս է թաքնված հենակետ հենց ցանցի մուտքի մոտ։
Դուռը պահպանող սարքը պետք է ամենից խնամքով պահպանվի։
Աղբյուրներ՝ Palo Alto Networks advisory, NVD CVE-2024-3400.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
