CVE-2022-0011

PAN-OS proqram təminatı müəyyən veb saytları URL kateqoriyasının tətbiqindən istisna etmək üçün seçimlər təqdim edir və həmin veb saytlar əlaqəli olduqları URL kateqoriyasından asılı olmayaraq bloklanır və ya icazə verilir (qaydalarınızdan asılı olaraq). Bu, xüsusi URL kateqoriya siyahısının yaradılması və ya URL Filtrləmə profilində xarici dinamik siyahıdan (EDL) istifadə edilməsi ilə həyata keçirilir. Bu siyahılardakı girişlərin host adı şablonu ön slash (/) ilə bitmirsə və ya ulduz (*) işarəsi ilə bitirsə, göstərilən şablonla başlayan hər hansı URL uyğun hesab edilir. Host adı şablonunun sonunda şapka (^) işarəsi olan girişlər hər hansı üst səviyyə domenləri ilə uyğunlaşır. Bu, qeyri-ixtiyari olaraq nəzərdə tutulandan daha çox URL-ə icazə verilməsinə və ya onların bloklanmasına səbəb ola bilər və nəzərdə tutulandan daha çox URL-ə icazə verilməsi təhlükəsizlik riski yaradır. Məsələn: example.com, example.com.website.test ilə uyğunlaşacaq; example.com.*, example.com.website.test ilə uyğunlaşacaq; example.com.^ isə example.com.test ilə uyğunlaşacaq. Trafikə icazə verən siyasət qaydalarında belə girişlərdən istifadə edərkən xüsusi diqqət yetirməlisiniz. Mümkün olduqda, wildcard simvollarından istifadə etmək əvəzinə, ön slash (/) ilə bitən dəqiq host adları siyahısından istifadə edin. PAN-OS 10.1.3 versiyasından əvvəlki PAN-OS 10.1 versiyaları; PAN-OS 10.0.8 versiyasından əvvəlki PAN-OS 10.0 versiyaları; PAN-OS 9.1.12 versiyasından əvvəlki PAN-OS 9.1 versiyaları; bütün PAN-OS 9.0 versiyaları; PAN-OS 8.1.21 versiyasından əvvəlki PAN-OS 8.1 versiyaları və Prisma Access 2.2 və 2.1 versiyaları müştərilərə URL kateqoriya siyahısını və ya EDL-ni dəyişmədən bu davranışı dəyişməyə imkan vermir.