Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み
のこる4件のアドバイザリは、重要度をさらに1段階低い「中（Moderate）」とレーティングした。
「PAN-OS」のAPIに判明した「CVE-2024-9471」や、Windows向けの「GlobalProtect App」における「CVE-2024-9473」など権限昇格の脆弱性へ対応。
また「Cortex XSOAR」に判明した情報漏洩の脆弱性「CVE-2024-9470」や「Cortex XDRエージェント」に判明した「CVE-2024-9469」などを解消している。
今回公開された脆弱性については、いずれも悪用は確認されていないが、「Expedition」の脆弱性については再現手法が公開されている。
また「GlobalProtect App」に判明した「CVE-2024-9473」についても、すでに概念実証（PoC）が公開済みだという。
（Security NEXT - 2024/10/11 ）
ツイート
関連リンク
- Palo Alto：Expedition: Multiple Vulnerabilities in Expedition Lead to Exposure of Firewall Credentials
- Palo Alto：Chromium: Monthly Vulnerability Updates
- Palo Alto：PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet
- Palo Alto：Cortex XDR Agent: Local Windows User Can Disable the Agent
- Palo Alto：Cortex XSOAR: Information Disclosure Vulnerability
- Palo Alto：GlobalProtect App: Local Privilege Escalation (PE) Vulnerability
- Palo Alto：PAN-OS: Privilege Escalation (PE) Vulnerability in XML API
- パロアルトネットワークス
PR
関連記事
ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
