Palo Alto、アドバイザリ4件を公開 - 「PAN-OS」など複数製品の脆弱性に対処

「PAN-OS」では、「同11.0」「同10.2」において外部システムのパスワードやトークンなどのシークレットをログより平文で参照できる情報漏洩の脆弱性「CVE-2024-5916」を修正した。

シークレットを参照するには、ログを閲覧する権限が必要であり、CVSS基本値は「6.0」、重要度は「中（Medium）」としている。

また「GlobalProtect App」のWindows版では、ローカルユーザーにおいて権限の昇格が可能となる脆弱性「CVE-2024-5915」が判明。CVSS基本値を「5.2」、重要度を「中（Medium）」とし、アップデートを提供している。

今回公開したアドバイザリを通じて対処した脆弱性は以下のとおり。

CVE-2024-5914
CVE-2024-5915
CVE-2024-5916
CVE-2024-6772
CVE-2024-6773
CVE-2024-6774
CVE-2024-6775
CVE-2024-6776
CVE-2024-6777
CVE-2024-6778
CVE-2024-6779
CVE-2024-6988
CVE-2024-6989
CVE-2024-6990
CVE-2024-6991
CVE-2024-6994
CVE-2024-6995
CVE-2024-6996
CVE-2024-6997
CVE-2024-6998
CVE-2024-6999
CVE-2024-7000
CVE-2024-7001
CVE-2024-7003
CVE-2024-7004
CVE-2024-7005
CVE-2024-7255
CVE-2024-7256
CVE-2024-7532
CVE-2024-7533
CVE-2024-7534
CVE-2024-7535
CVE-2024-7536
CVE-2024-7550

（Security NEXT - 2024/08/15 ） ツイート

PR

関連記事

「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
健康靴の通販サイト、個人情報流出の可能性
個人情報含む国勢調査世帯一覧を紛失 - 荒尾市
闇サイトでの個人情報流通を契機に不正アクセス判明 - 不動産管理会社
委託業者の別自治体向け納品ファイルに個人情報 - あま市
USBメモリを紛失、発信機履歴から誤廃棄の可能性 - 福井大病院
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も
IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供