CVE-2025-0123

Palo Alto Networks PAN-OS® proqramındakı zəiflik, lisenziyası olmayan administratorlara fayrvoldan keçən şifrələnməmiş HTTP/2 məlumat axınlarında paket tutma funksiyası (https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-admin/monitoring/take-packet-captures/take-a-custom-packet-capture) vasitəsilə əldə edilmiş açıq mətnli məlumatları görməyə imkan verir. HTTP/1.1 məlumat axınlarına təsir etmir. Normal şəraitdə, şifrələnməmiş paket tutmaları fayrvoll administratorları üçün yalnız pulsuz Decryption Port Mirror lisenziyasını əldə edib quraşdırdıqdan sonra əlçatan olur. Lisenziya tələbi bu funksiyanın yalnız təsdiqlənmiş personal tərəfindən lisenziyanın məqsədli şəkildə aktivləşdirilməsindən sonra istifadə edilə bilməsini təmin edir. Daha çox məlumat üçün decryption port mirroring-in necə konfiqurasiya edildiyini nəzərdən keçirin: https://docs.paloaltonetworks.com/network-security/decryption/administration/monitoring-decryption/configure-decryption-port-mirroring . Bu problemdən istifadə etmək üçün administrator idarəetmə interfeysinə (veb, SSH, konsol və ya telnet) şəbəkə girişi əldə etməli və uğurla autentifikasiyadan keçməlidir. Bizim tövsiyə etdiyimiz kritik yerləşdirmə qaydalarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq, idarəetmə interfeysinə girişi yalnız etibarlı administratorlarla və yalnız daxili IP ünvanlarından məhdudlaşdırmaqla bu problemin riski əhəmiyyətli dərəcədə azaldıla bilər. Müştəri fayrvoll administratorlarının Cloud NGFW-da paket tutma funksiyasına çıxışı yoxdur. Bu funksiya yalnız nasazlıqların aradan qaldırılmasına icazəsi olan səlahiyyətli Palo Alto Networks personalı üçün əlçatandır. Prisma® Access bu zəiflikdən təsirlənmir.