「PAN-OS」に関する脆弱性7件を修正 - Palo Alto Networks
「CVE-2024-3382」は、SSLフォワードプロキシ機能を有効化している場合にメモリリークが生じ、ファイアウォールがトラフィックを処理できなくなるおそれがある。
このほか、重要度が1段階低い「中（Medium）」とする脆弱性3件に対応。あわせてサードパーティ製ライブラリに関する11件の脆弱性に対処したことを明らかにした。
各アドバイザリでは、影響を受けるバージョンや修正バージョンなども示している。アップデートを通じて対処した脆弱性は以下のとおり。
CVE-2017-8923
CVE-2017-9120
CVE-2020-25658
CVE-2021-21708
CVE-2021-43527
CVE-2022-1271
CVE-2022-31676
CVE-2022-3515
CVE-2022-37454
CVE-2022-47629
CVE-2023-0286
CVE-2024-3382
CVE-2024-3383
CVE-2024-3384
CVE-2024-3385
CVE-2024-3386
CVE-2024-3387
CVE-2024-3388
（Security NEXT - 2024/04/12 ）
ツイート
関連リンク
- Palo Alto Networks：CVE-2024-3383 PAN-OS: Improper Group Membership Change Vulnerability in Cloud Identity Engine
- Palo Alto Networks：CVE-2024-3385 PAN-OS: Firewall DoS when GTP Security is Disabled
- Palo Alto Networks：CVE-2024-3382 PAN-OS: Firewall DoS via a Burst of Crafted Packets
- Palo Alto Networks：CVE-2024-3384 PAN-OS: Firewall DoS via Malformed NTLM Packets
- Palo Alto Networks：CVE-2024-3386 PAN-OS: Predefined Decryption Exclusions Does Not Work as Intended
- Palo Alto Networks：CVE-2024-3387 PAN-OS: Weak Certificate Strength in Panorama Software Leads to Sensitive Information Disclosure
- Palo Alto Networks：CVE-2024-3388 PAN-OS: User Impersonation in GlobalProtect SSL VPN
- Palo Alto Networks：OSS CVEs fixed in PAN-OS
- パロアルトネットワークス
PR
関連記事
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
生活保護関連書類持ち帰り家庭ゴミとして処分、情報流出や未支給も - 旭川市
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
雑誌のアンケート回答者情報が流出した可能性 - DMMグループ出版社
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
