CVE-2025-0108
Təsvir
Palo Alto Networks PAN-OS proqram təminatındakı autentifikasiyadan yan keçmə zəifliyi, idarəetmə veb interfeysinə şəbəkə girişi olan autentifikasiya olunmamış hücumçunun PAN-OS idarəetmə veb interfeysi tərəfindən tələb olunan autentifikasiyadan yan keçməsinə və müəyyən PHP skriptlərini çağırmasına imkan verir. Bu PHP skriptlərinin çağırılması uzaqdan kodun icrasına imkan verməsə də, PAN-OS-un bütövlüyünə və məxfiliyinə mənfi təsir göstərə bilər. Tövsiyə etdiyimiz ən yaxşı təcrübələr üzrə yerləşdirmə təlimatlarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq, idarəetmə veb interfeysinə girişi yalnız etibarlı daxili IP ünvanları ilə məhdudlaşdıraraq bu problemin riskini əhəmiyyətli dərəcədə azalda bilərsiniz. Bu problem Cloud NGFW və ya Prisma Access proqram təminatına təsir etmir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 11 mar 2025- paloaltonetworks pan-os10.1.14, 10.2.7, 11.1.2, 11.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 10.1.0 ≤ v < 10.1.14, 10.2.0 ≤ v < 10.2.7, 11.1.0 ≤ v < 11.1.2, 11.2.0 ≤ v < 11.2.4, 10.1.14, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.1.6, 11.2.4 | 10.1.14, 10.2.7, 11.1.2, 11.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.