Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み
のこる4件のアドバイザリは、重要度をさらに1段階低い「中（Moderate）」とレーティングした。
「PAN-OS」のAPIに判明した「CVE-2024-9471」や、Windows向けの「GlobalProtect App」における「CVE-2024-9473」など権限昇格の脆弱性へ対応。
また「Cortex XSOAR」に判明した情報漏洩の脆弱性「CVE-2024-9470」や「Cortex XDRエージェント」に判明した「CVE-2024-9469」などを解消している。
今回公開された脆弱性については、いずれも悪用は確認されていないが、「Expedition」の脆弱性については再現手法が公開されている。
また「GlobalProtect App」に判明した「CVE-2024-9473」についても、すでに概念実証（PoC）が公開済みだという。
（Security NEXT - 2024/10/11 ）
ツイート
関連リンク
- Palo Alto：Expedition: Multiple Vulnerabilities in Expedition Lead to Exposure of Firewall Credentials
- Palo Alto：Chromium: Monthly Vulnerability Updates
- Palo Alto：PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet
- Palo Alto：Cortex XDR Agent: Local Windows User Can Disable the Agent
- Palo Alto：Cortex XSOAR: Information Disclosure Vulnerability
- Palo Alto：GlobalProtect App: Local Privilege Escalation (PE) Vulnerability
- Palo Alto：PAN-OS: Privilege Escalation (PE) Vulnerability in XML API
- パロアルトネットワークス
PR
関連記事
メルアカに不正アクセス、個人情報流出の可能性 - オークション事業者
4部署で公文書ファイルが所在不明、誤廃棄の可能性 - 三重県
患者向けの台風注意喚起メールで誤送信 - 磐田市立病院
VPN経由でサイバー攻撃、ランサム被害が発生 - D&M
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を
