В настоящее время злоумышленники атакуют межсетевые экраны компании Palo Alto Networks. Обновленная версия операционной системы PAN-OS устраняет эту проблему.
Если соблюдены определенные условия, злоумышленники используют уязвимость в системе PAN-OS для атак на межсетевые экраны компании Palo Alto с использованием вредоносного кода. Обновления безопасности доступны для скачивания.
Уязвимое место.
В предупреждении разработчики указывают, что для осуществления атаки злоумышленникам необходимо пройти аутентификацию и иметь доступ к сети. В случае наличия этих условий, они могут выполнить вредоносный код с правами администратора (root). Уязвимость (CVE-2026-0322) классифицируется как имеющая "высокий" уровень опасности.
Согласно краткому описанию, уязвимость находится в интерфейсе управления операционной системы PAN-OS. Под воздействием этой уязвимости оказались межсетевые экраны серий PA и VM, а также продукты Panorama, Cloud NGFW и Prisma Access не затронуты. В настоящее время неизвестно, как именно происходят подобные атаки. По данным компании Palo Alto, на данный момент было зафиксировано лишь очень небольшое количество подобных инцидентов. Тем не менее, американское агентство кибербезопасности CISA включило эту уязвимость в свой каталог активно эксплуатируемых уязвимостей.
Альтернативных решений не существует. Администраторы должны ограничить доступ к интерфейсу управления только доверенными внутренними IP-адресами. Клиенты, имеющие подписку на функцию защиты от угроз, могут активировать ограниченную защиту с помощью идентификаторов угроз 510046 и 510047, что требует расшифровки SSL-трафика. Разработчики утверждают, что уязвимость была устранена в следующих версиях:
- 12.2.4
- 12.1.4-h12
- 12.1.7-h8
- 12.1.10-h2
- 11.2.4-h22
- 11.2.7-h21
- 11.2.10-h15
- 11.2.13-h3
- 11.2.16 (анонсировано для выхода 15 октября).
- 11.1.4-h37
- 11.1.6-h39
- 11.1.7-h11
- 11.1.10-h35
- 11.1.13-h15
- 11.1.16-h3
- 10.2.7-h38
- 10.2.10-h41
- 10.2.13-h26
- 10.2.16-h11
- 10.2.18-h12
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале