Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み
のこる4件のアドバイザリは、重要度をさらに1段階低い「中（Moderate）」とレーティングした。
「PAN-OS」のAPIに判明した「CVE-2024-9471」や、Windows向けの「GlobalProtect App」における「CVE-2024-9473」など権限昇格の脆弱性へ対応。
また「Cortex XSOAR」に判明した情報漏洩の脆弱性「CVE-2024-9470」や「Cortex XDRエージェント」に判明した「CVE-2024-9469」などを解消している。
今回公開された脆弱性については、いずれも悪用は確認されていないが、「Expedition」の脆弱性については再現手法が公開されている。
また「GlobalProtect App」に判明した「CVE-2024-9473」についても、すでに概念実証（PoC）が公開済みだという。
（Security NEXT - 2024/10/11 ）
ツイート
関連リンク
- Palo Alto：Expedition: Multiple Vulnerabilities in Expedition Lead to Exposure of Firewall Credentials
- Palo Alto：Chromium: Monthly Vulnerability Updates
- Palo Alto：PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet
- Palo Alto：Cortex XDR Agent: Local Windows User Can Disable the Agent
- Palo Alto：Cortex XSOAR: Information Disclosure Vulnerability
- Palo Alto：GlobalProtect App: Local Privilege Escalation (PE) Vulnerability
- Palo Alto：PAN-OS: Privilege Escalation (PE) Vulnerability in XML API
- パロアルトネットワークス
PR
関連記事
ランサム被害で写真や動画が流出、調査を実施 - 横須賀学院
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
第三者が旧ポイントサービスのドメインを取得 - ヴィンクス
