CVE-2024-9474
YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Palo Alto Networks PAN-OS proqram təminatındakı imtiyazların yüksəldilməsi zəifliyi, idarəetmə veb interfeysinə giriş imkanı olan PAN-OS administratoruna firewall üzərində root imtiyazları ilə əməliyyatlar yerinə yetirməyə imkan verir. Cloud NGFW və Prisma Access bu zəiflikdən təsirlənmir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Palo Alto Networks PAN-OS
Dərc18 noy 2024
İlk görülmə18 noy 2024
KEV-ə əlavə18 noy 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 9 dek 2024Yeniləyin
- paloaltonetworks pan-os10.1.14, 10.2.12, 11.0.6, 11.1.5, 11.2.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 10.1.0 ≤ v < 10.1.14, 10.2.0 ≤ v < 10.2.12, 11.0.0 ≤ v < 11.0.6, 11.1.0 ≤ v < 11.1.5, 11.2.0 ≤ v < 11.2.4, 10.1.14, 10.2.12, 11.0.6, 11.1.5, 11.2.4 | 10.1.14, 10.2.12, 11.0.6, 11.1.5, 11.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.