CVE-2024-0012
Açıklama
Palo Alto Networks PAN-OS yazılımındaki bir kimlik doğrulama atlatma zafiyeti, yönetim web arayüzüne ağ erişimi olan kimliği doğrulanmamış bir saldırganın; idari işlemler gerçekleştirmek, yapılandırmayı değiştirmek veya CVE-2024-9474 https://security.paloaltonetworks.com/CVE-2024-9474 gibi diğer kimlik doğrulaması gerektiren yetki yükseltme zafiyetlerini istismar etmek için PAN-OS yönetici ayrıcalıkları elde etmesine olanak tanır. Önerilen en iyi uygulama dağıtım kılavuzlarımıza https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 uygun olarak, erişimi yalnızca güvenilir dahili IP adresleriyle kısıtlayıp yönetim web arayüzü erişimini güvence altına alırsanız bu sorunun riski büyük ölçüde azalır. Bu sorun yalnızca PAN-OS 10.2, PAN-OS 11.0, PAN-OS 11.1 ve PAN-OS 11.2 yazılımları için geçerlidir. Cloud NGFW ve Prisma Access bu zafiyetten etkilenmemektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 9 Ara 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 11.0.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 11.0.6, 11.1.0, 11.1.1, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.