Palo Alto製品に脆弱性 - 重要度「クリティカル」も
Palo Alto Networksは、現地時間7月10日にセキュリティアドバイザリを公開し、同社セキュリティ製品に関する複数の脆弱性を明らかにした。「クリティカル」とされる脆弱性も含まれる。
同社ファイアウォール製品に搭載されている「PAN-OS」やXDR製品の「Cortex XDR」、他社製品から同社製品への移行を支援するマイグレーションツール「Expedition」に脆弱性が判明し、解消したという。
「PAN-OS」では、3件の脆弱性に対処した。「CVE-2024-5911」は、「Panorama」のウェブインタフェースに明らかとなった脆弱性で、任意のファイルをアップロードでき、サービス拒否を引き起こすことが可能となる。
また入力検証不備「CVE-2024-5913」、RADIUS認証に「CHAP」「PAP」を利用している場合に権限昇格が可能となり、別名「Blast-RADIUS」とも呼ばれる「CVE-2024-3596」なども明らかとなっている。
共通脆弱性評価システム「CVSSv4.0」のスコアは「CVE-2024-5911」が「7.0」、「CVE-2024-5913」が「5.4」、「CVE-2024-3596」が「5.3」。重要度は「CVE-2024-5911」を「高(High)」、のこる2件を「中(Medium)」とした。
(Security NEXT - 2024/07/11 )
ツイート
関連リンク
PR
関連記事
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
先週注目された記事(2025年7月20日〜2025年7月26日)
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人