Palo Alto、アドバイザリ4件を公開 - 「PAN-OS」など複数製品の脆弱性に対処

「PAN-OS」では、「同11.0」「同10.2」において外部システムのパスワードやトークンなどのシークレットをログより平文で参照できる情報漏洩の脆弱性「CVE-2024-5916」を修正した。

シークレットを参照するには、ログを閲覧する権限が必要であり、CVSS基本値は「6.0」、重要度は「中（Medium）」としている。

また「GlobalProtect App」のWindows版では、ローカルユーザーにおいて権限の昇格が可能となる脆弱性「CVE-2024-5915」が判明。CVSS基本値を「5.2」、重要度を「中（Medium）」とし、アップデートを提供している。

今回公開したアドバイザリを通じて対処した脆弱性は以下のとおり。

CVE-2024-5914
CVE-2024-5915
CVE-2024-5916
CVE-2024-6772
CVE-2024-6773
CVE-2024-6774
CVE-2024-6775
CVE-2024-6776
CVE-2024-6777
CVE-2024-6778
CVE-2024-6779
CVE-2024-6988
CVE-2024-6989
CVE-2024-6990
CVE-2024-6991
CVE-2024-6994
CVE-2024-6995
CVE-2024-6996
CVE-2024-6997
CVE-2024-6998
CVE-2024-6999
CVE-2024-7000
CVE-2024-7001
CVE-2024-7003
CVE-2024-7004
CVE-2024-7005
CVE-2024-7255
CVE-2024-7256
CVE-2024-7532
CVE-2024-7533
CVE-2024-7534
CVE-2024-7535
CVE-2024-7536
CVE-2024-7550

（Security NEXT - 2024/08/15 ） ツイート

PR

関連記事

イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起