Summary
Palo Alto Networks heeft actief misbruikte kwetsbaarheden verholpen in PAN-OS.
Details
Interpretaties
UPDATE
Er is inmiddels publieke PoC verschenen om CVE-2024-0012 uit te buiten.
De kwetsbaarheid met kenmerk CVE-2024-0012 stelt een kwaadwillende met toegang tot het management web interface in staat om administrator privileges te verkrijgen. Middels de kwetsbaarheid met kenmerk CVE-2024-9474 kan deze administrator toegang misbruikt worden op met root privileges willekeurige code uit te voeren op de firewall.
Oplossingen
Palo Alto heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de management web interface. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben.
Vulnerabilities 2
-
Medium 5.9
PAN-OS: Authentication Bypass in the Management Web Interface (PAN-SA-2024-0015)
An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or…
KEV Nov 18, 2024 -
Medium 5.9
PAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management Interface
A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this…
KEV Nov 18, 2024
Revision history
-
#1
PoC beschikbaar.
-
#0
Initiele versie
References
-
Reference - certbundde; cisagov; cveprojectv5; ncscclear
https://security.paloaltonetworks.com/CVE-2024-0012
-
Reference - certbundde; cisagov; cveprojectv5; ncscclear
https://security.paloaltonetworks.com/CVE-2024-9474