Podatności PAN-OS

Podatność SSRF w implementacji IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu wysyłanie żądań sieciowych z firewalla do nieprzeznaczonych miejsc lub spowodowanie warunku DoS.

Podatność przepełnienia bufora w funkcjach DNS proxy i DNS Server w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku odmowy usługi (DoS) na wszystkich platformach PAN-OS z wyjątkiem Cloud NGFW i Prisma Access, a na sprzęcie PA-Series potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

Podatność przepełnienia bufora w przetwarzaniu IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu sieciowo wykonanie dowolnego kodu z podwyższonymi uprawnieniami na zaporze ogniowej lub spowodowanie warunku odmowy usługi (DoS).

Wielokrotne podatności na odmowę usługi w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku DoS poprzez wysłanie specjalnie spreparowanego ruchu sieciowego do lub przez interfejs dataplane. Wielokrotne próby wywołania tego warunku powodują przejście zapory w tryb konserwacji.

Podatność na wstrzykiwanie poleceń w płaszczyźnie zarządzania oprogramowania PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych poleceń systemu operacyjnego jako root. Ryzyko jest znacznie zmniejszone, gdy dostęp do CLI jest ograniczony do wąskiej grupy administratorów.

Podatność SSRF w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi z dostępem sieciowym do interfejsu zarządzania wysyłanie nieautoryzowanych żądań z firewalla do wewnętrznych usług. Ryzyko jest minimalizowane, gdy interfejs zarządzania jest ograniczony do zaufanych wewnętrznych adresów IP.

Podatność w funkcji Large Scale VPN (LSVPN) oprogramowania PAN-OS firmy Palo Alto Networks umożliwia atakującemu z dostępem sieciowym ominięcie zabezpieczeń i ustanowienie nieautoryzowanego połączenia VPN typu site-to-site. Luka ta nie dotyczy produktów Panorama, Cloud NGFW ani Prisma Access.

Podatność na usuwanie plików w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania siecią usunięcie plików z katalogu tymczasowego. Problem dotyczy zapór PA-Series, VM-Series oraz Panoramy (wirtualnej i M-Series).

Podatność ujawnienia informacji w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania siecią uzyskanie tokenów sesji internetowej. Wymaga to, aby uprawniony użytkownik najpierw kliknął złośliwy link dostarczony przez atakującego.

Podatność w przetwarzaniu pakietów IPv6 w warstwie danych systemu PAN-OS umożliwia nieuwierzytelnionemu atakującemu ominięcie reguł zapory sieciowej, co pozwala na dotarcie zablokowanego ruchu do chronionych usług. Luka dotyczy wyłącznie zapór sieciowych Palo Alto Networks, a nie Cloud NGFW ani Panoramy.

Wielokrotne podatności na ataki XSS w usłudze User-ID Authentication Portal (Captive Portal), funkcjach GlobalProtect gateway/portal oraz Clientless VPN w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają niezautoryzowanemu atakującemu przechowywanie lub wykonanie złośliwego kodu JavaScript.

Wielokrotne przepełnienia bufora w komponencie User-ID Terminal Server Agent (TSA) oprogramowania PAN-OS firmy Palo Alto Networks umożliwiają nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie stanu odmowy usługi (DoS) lub potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

Podatność na eskalację uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks pozwala uwierzytelnionemu administratorowi z dostępem do CLI na wykonywanie działań na urządzeniu z uprawnieniami roota. Ryzyko jest minimalizowane, gdy dostęp do CLI jest ograniczony do zaufanych administratorów, a interfejs zarządzania jest chroniony.

Podatność uszkodzenia pamięci w przetwarzaniu ruchu tunelowego w PAN-OS umożliwia uwierzytelnionemu użytkownikowi zainicjowanie restartu systemu za pomocą złośliwego pakietu. Wielokrotne próby mogą wprowadzić zaporę w tryb konserwacji.

Oprogramowanie PAN-OS firmy Palo Alto Networks zawiera podatność na cross-site scripting (XSS), która umożliwia złośliwemu, uwierzytelnionemu administratorowi przechowanie ładunku JavaScript za pomocą interfejsu webowego. Podatność dotyczy firewalli PA-Series i VM-Series oraz Panoramy (wirtualnej i M-Series). Cloud NGFW i Prisma Access nie są dotknięte.

Wielokrotne podatności na odmowę usługi w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku DoS poprzez wysłanie specjalnie spreparowanego ruchu sieciowego. Panorama i Cloud NGFW nie są dotknięte tymi podatnościami.

Wielokrotne podatności wstrzykiwania komend w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają uwierzytelnionemu administratorowi ominięcie ograniczeń systemowych i wykonanie dowolnych komend jako użytkownik root. Aby wykorzystać tę lukę, użytkownik musi mieć dostęp do interfejsu CLI lub Web UI systemu PAN-OS.

Podatność na trwałe skryptowanie między witrynami (XSS) w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia złośliwemu, uwierzytelnionemu administratorowi przechowywanie ładunku JavaScript za pomocą interfejsu sieciowego.

Podatność w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym ominięcie kontroli uwierzytelniania, gdy włączona jest usługa Cloud Authentication Service (CAS). Ryzyko jest wyższe, gdy CAS jest włączony na interfejsie zarządzania, a niższe w przypadku innych interfejsów logowania.