CVE-2025-0111
Təsvir
Palo Alto Networks PAN-OS proqram təminatındakı autentifikasiya olunmuş faylların oxunması zəifliyi, idarəetmə veb interfeysinə şəbəkə girişi olan autentifikasiya olunmuş hücumçunun PAN-OS fayl sistemində “nobody” istifadəçisi tərəfindən oxuna bilən faylları oxumasına imkan verir. Tövsiyə etdiyimiz ən yaxşı təcrübələr üzrə yerləşdirmə təlimatlarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq, idarəetmə veb interfeysinə girişi yalnız etibarlı daxili IP ünvanları ilə məhdudlaşdıraraq bu problemin riskini əhəmiyyətli dərəcədə azalda bilərsiniz. Bu problem Cloud NGFW və ya Prisma Access proqram təminatına təsir göstərmir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 13 mar 2025- paloaltonetworks pan-os10.1.14, 10.2.7, 10.2.12, 11.1.6, 11.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 10.1.0 ≤ v < 10.1.14, 10.2.0 ≤ v < 10.2.7, 10.2.10 ≤ v < 10.2.12, 11.0.0 ≤ v < 11.1.6, 11.2.0 ≤ v < 11.2.4, 10.1.14, 10.2.7, 10.2.8, 10.2.9, 10.2.12, 10.2.13, 11.1.6, 11.2.4 | 10.1.14, 10.2.7, 10.2.12, 11.1.6, 11.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.