CVE-2024-0012
Təsvir
Palo Alto Networks PAN-OS proqram təminatındakı autentifikasiyadan yan keçmə zəifliyi, idarəetmə veb interfeysinə şəbəkə girişi olan autentifikasiya olunmamış hücumçunun PAN-OS administrator imtiyazları əldə etməsinə və bununla da inzibati hərəkətlər yerinə yetirməsinə, konfiqurasiyaya müdaxilə etməsinə və ya CVE-2024-9474 https://security.paloaltonetworks.com/CVE-2024-9474 kimi digər autentifikasiya olunmuş imtiyazların yüksəldilməsi zəifliklərindən istifadə etməsinə şərait yaradır. Tövsiyə olunan ən yaxşı tətbiq qaydalarına https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 uyğun olaraq, idarəetmə veb interfeysinə girişi yalnız etibarlı daxili IP ünvanlarla məhdudlaşdıraraq təhlükəsizləşdirsəniz, bu problemin riski əhəmiyyətli dərəcədə azalır. Bu problem yalnız PAN-OS 10.2, PAN-OS 11.0, PAN-OS 11.1 və PAN-OS 11.2 proqram təminatlarına şamil edilir. Cloud NGFW və Prisma Access bu zəiflikdən təsirlənmir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 9 dek 2024Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 11.0.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 11.0.6, 11.1.0, 11.1.1, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.