CVE-2020-2021

Security Assertion Markup Language (SAML) kimlik doğrulaması etkinleştirildiğinde ve 'Validate Identity Provider Certificate' seçeneği devre dışı bırakıldığında (işaretlenmediğinde), PAN-OS SAML kimlik doğrulamasındaki imzaların hatalı doğrulanması, kimliği doğrulanmamış ağ tabanlı bir saldırganın korumalı kaynaklara erişmesine olanak tanır. Saldırganın bu güvenlik açığından yararlanmak için etkilenen sunucuya ağ erişimi olması gerekir. Bu sorun; PAN-OS 9.1.3'ten önceki PAN-OS 9.1 sürümlerini, PAN-OS 9.0.9'dan önceki PAN-OS 9.0 sürümlerini, PAN-OS 8.1.15'ten önceki PAN-OS 8.1 sürümlerini ve tüm PAN-OS 8.0 (EOL) sürümlerini etkilemektedir. Bu sorun PAN-OS 7.1'i etkilemez. Kimlik doğrulama için SAML kullanılmıyorsa bu açık istismar edilemez. SAML Identity Provider Server Profile içinde 'Validate Identity Provider Certificate' seçeneği etkinse (işaretliyse) bu açık istismar edilemez. SAML tabanlı tek oturum açma (SSO) kimlik doğrulaması ile korunabilen kaynaklar şunlardır: GlobalProtect Gateway, GlobalProtect Portal, GlobalProtect Clientless VPN, Authentication and Captive Portal, PAN-OS yeni nesil güvenlik duvarları (PA-Series, VM-Series) ve Panorama web arayüzleri, Prisma Access. GlobalProtect Gateways, GlobalProtect Portal, Clientless VPN, Captive Portal ve Prisma Access durumunda, etkilenen sunuculara ağ erişimi olan kimliği doğrulanmamış bir saldırgan, yapılandırılmış kimlik doğrulama ve Güvenlik politikaları tarafından izin verilirse korumalı kaynaklara erişim sağlayabilir. Ağ geçidinin, portalin veya VPN sunucusunun bütünlüğü ve kullanılabilirliği üzerinde herhangi bir etkisi yoktur. Bir saldırgan normal kullanıcıların oturumlarını inceleyemez veya bunlarla oynayamaz. En kötü durumda, bu, 10.0 CVSS Temel Puanına sahip kritik dereceli bir güvenlik açığıdır (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N). PAN-OS ve Panorama web arayüzleri durumunda bu sorun, PAN-OS veya Panorama web arayüzlerine ağ erişimi olan kimliği doğrulanmamış bir saldırganın yönetici olarak giriş yapmasına ve yönetimsel işlemler gerçekleştirmesine olanak tanır. En kötü senaryoda, bu, 10.0 CVSS Temel Puanına sahip kritik dereceli bir güvenlik açığıdır (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H). Web arayüzleri yalnızca kısıtlı bir yönetim ağına erişilebilir durumdaysa, sorun 9.6 CVSS Temel Puanına düşürülür (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H). Palo Alto Networks, bu güvenlik açığını istismar etmeye yönelik herhangi bir kötü niyetli girişimden haberdar değildir.