CVE-2025-0115
Təsvir
Palo Alto Networks PAN-OS proqram təminatındakı zəiflik, PAN-OS CLI-da autentifikasiya olunmuş administratora ixtiyari faylları oxumağa imkan verir. Hücumçu bu problemdən istifadə etmək üçün idarəetmə interfeysinə (veb, SSH, konsol və ya telnet) şəbəkə girişi əldə etməli və uğurla autentifikasiyadan keçməlidir. Tövsiyə olunan kritik yerləşdirmə qaydalarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq, idarəetmə interfeysinə girişi yalnız etibarlı istifadəçilər və daxili IP ünvanları ilə məhdudlaşdıraraq bu problemin riskini əhəmiyyətli dərəcədə azalda bilərsiniz. Bu problem Cloud NGFW və ya Prisma Access-ə təsir etmir.
Necə düzəltmək olar
- paloaltonetworks pan-os11.2.3, 11.1.5, 11.0.6, 10.2.11, 10.1.14-h11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 11.2.0 ≤ v < 11.2.3, 11.1.0 ≤ v < 11.1.5, 11.0.0 ≤ v < 11.0.6, 10.2.0 ≤ v < 10.2.11, 10.1.0 ≤ v < 10.1.14-h11 | 11.2.3, 11.1.5, 11.0.6, 10.2.11, 10.1.14-h11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.