Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み
のこる4件のアドバイザリは、重要度をさらに1段階低い「中（Moderate）」とレーティングした。
「PAN-OS」のAPIに判明した「CVE-2024-9471」や、Windows向けの「GlobalProtect App」における「CVE-2024-9473」など権限昇格の脆弱性へ対応。
また「Cortex XSOAR」に判明した情報漏洩の脆弱性「CVE-2024-9470」や「Cortex XDRエージェント」に判明した「CVE-2024-9469」などを解消している。
今回公開された脆弱性については、いずれも悪用は確認されていないが、「Expedition」の脆弱性については再現手法が公開されている。
また「GlobalProtect App」に判明した「CVE-2024-9473」についても、すでに概念実証（PoC）が公開済みだという。
（Security NEXT - 2024/10/11 ）
ツイート
関連リンク
- Palo Alto：Expedition: Multiple Vulnerabilities in Expedition Lead to Exposure of Firewall Credentials
- Palo Alto：Chromium: Monthly Vulnerability Updates
- Palo Alto：PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet
- Palo Alto：Cortex XDR Agent: Local Windows User Can Disable the Agent
- Palo Alto：Cortex XSOAR: Information Disclosure Vulnerability
- Palo Alto：GlobalProtect App: Local Privilege Escalation (PE) Vulnerability
- Palo Alto：PAN-OS: Privilege Escalation (PE) Vulnerability in XML API
- パロアルトネットワークス
PR
関連記事
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7％が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
