「PAN-OS」に複数の脆弱性 - アップデートで修正
アドバイザリの公開時点でこれら脆弱性の悪用は確認されていない。
同社はこれら脆弱性を「PAN-OS 11.2.4-h4」「同11.1.6-h1」「同10.2.13-h3」「同10.1.14-h9」にて修正した。
「同11.0」についてはサポートが終了しており、サポート中のバージョンへ移行するよう求めている。
また「PAN-OS」向けの「OpenConfigプラグイン」では、コマンドインジェクションの脆弱性が判明した。CVSS基本値を「7.3」、重要度を「高（High）」とし、「同2.1.2」にて解消した。
（Security NEXT - 2025/02/17 ）
ツイート
関連リンク
- Palo Alto：PAN-OS:Authentication Bypass in the Management Web Interface
- Palo Alto：PAN-OS:Authenticated File Read Vulnerability in the Management Web Interface
- Palo Alto：PAN-OS:Unauthenticated File Deletion Vulnerability on the Management Web Interface
- Palo Alto：PAN-OS OpenConfig Plugin: Command Injection Vulnerability in OpenConfig Plugin
- パロアルトネットワークス
PR
関連記事
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
