「PAN-OS」に複数の脆弱性 - アップデートで修正
Palo Alto Networks製ファイアウォールに搭載されている「PAN-OS」や、一部プラグインに脆弱性が明らかとなった。アップデートで修正されている。
現地時間2月12日にセキュリティアドバイザリを公開したもの。「PAN-OS」では3件の脆弱性が明らかになった。
ウェブ管理インターフェースでは認証をバイパスし、特定のPHPスクリプトを実行できる「CVE-2025-0108」が判明。任意のコードを実行することはできないが、「PAN-OS」の整合性や機密性に影響を与えるおそれがあるという。
同社は共通脆弱性評価システム「CVSSv4.0」のベーススコアを「7.8」と評価。重要度を「高(High)」とレーティングしている。
さらに認証なしにファイルの削除が可能となる「CVE-2025-0109」、管理インタフェースでファイルを読み取ることが可能となる「CVE-2025-0111」もあわせて明らかにした。重要度はともに「中(Medium)」としている。
(Security NEXT - 2025/02/17 )
ツイート
関連リンク
- Palo Alto:PAN-OS:Authentication Bypass in the Management Web Interface
- Palo Alto:PAN-OS:Authenticated File Read Vulnerability in the Management Web Interface
- Palo Alto:PAN-OS:Unauthenticated File Deletion Vulnerability on the Management Web Interface
- Palo Alto:PAN-OS OpenConfig Plugin: Command Injection Vulnerability in OpenConfig Plugin
- パロアルトネットワークス
PR
関連記事
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み