Palo Alto Networks закрыла критическую уязвимость в PAN-OS

Palo Alto Networks закрыла критическую уязвимость в PAN-OS. Фото: СС0

В компании подтвердили ограниченные случаи эксплуатации этой ошибки: злоумышленники использовали её для получения полного контроля над устройствами при наличии доступа к интерфейсу управления и авторизованных учётных данных. Чтобы защититься от атак, пользователям настоятельно рекомендуется ограничить доступ к этим сервисам только из доверенных внутренних сетей.

Исправления уже доступны для актуальных версий операционной системы PAN-OS (10.2, 11.1–11.2, 12.1–12.2). Для устаревшей версии 11.2.16 патч будет выпущен 15 октября. Пользователям старых систем рекомендовано срочно обновиться до поддерживаемых релизов.

Поскольку обходить эту ошибку невозможно, компания также рекомендует использовать сигнатуры защиты Threat Prevention для обнаружения известных схем атак. Однако она предупреждает, что это не гарантирует защиту от новых вариаций эксплойтов.

Уязвимость была обнаружена внутри самой Palo Alto Networks ведущим исследователем Сураджем Сиддхарудхом. Агентство кибербезопасности США (CISA) включило этот баг в список активно эксплуатируемых угроз, обязав федеральные ведомства устранить его до 17 октября.