Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/05/14

Garrantzia: Kritikoa

Kaltetutako baliabideak:

• PAN-OS 9.1, 9.1.1 baino lehenagoko bertsioak;
• PAN-OS 9.0, 9.0.7 baino lehenagoko bertsioak;
• PAN-OS 8.1, 8.1.14 baino lehenagoko bertsioak;
• PAN-OS 8.0, bertsio guztiak;
• PAN-OS 7.1, bertsio guztiak.

Azalpena:

Palo Alto Networks-ek 16 segurtasun ohartarazpen argitaratu ditu produktuen bere segurtasun zentroan, 1 larritasun kritikokoa eta 15 larritasun altukoak.

Konponbidea:

Honako bertsio hauetara eguneratzea:

• PAN-OS 9.1, 9.1.1 bertsiora edo berriago batera;
• PAN-OS 9.0, 9.0.7 bertsiora edo berriago batera;
• PAN-OS 8.1, 8.1.14 bertsiora edo berriago batera.

PAN-OS 7.1en zerbitzua luzatuta dago 2020ko ekainaren 30a arte, eta soilik hartzen da kontuan segurtasuneko ahultasun kritikoen kasuan.

PAN-OS 8.0 bere bizitza erabilgarriaren amaierara iritsi da, eta fabrikatzailearen segurtasun produktuen garantia polizek ez dute babesten.

Xehetasuna:

Erabiltzaile batek aipatutako ahultasunak baliatuko balitu, kaltetutako produktuetan honako ekintza hauek egin litzake:

• pribilegioen eskalatzea,
• PAN-OSra administratzaile modura sartu,
• erabiltzaile aktiboaren saioa arriskuan jarri,
• kode arbitrarioa exekutatu root pribilegioekin,
• sistema eragileko komandoak exekutatu root pribilegioekin,
• sistemako fitxategi arbitrarioak ezabatu,
• sistemaren integritatea arriskuan jarri,
• zerbitzuaren ukapena (DoS),
• sisteman fitxategien irakurketa arbitrarioa egin,
• administratzaile kontura sarbidea lortu eta Panorama-k administratutako gailuak manipulatu,
• shell komando arbitrarioak exekutatu root pribilegioekin,
• sistemaren prozesuak ustekabean itxi,
• administratzailearen ekintzak egin,
• kudeatutako suebakietara sarbide pribilegiatua lortu.

Ahultasun hauetarako honako identifikatzaileak esleitu dira: CVE-2020-2001, CVE-2020-2002, CVE-2020-2005, CVE-2020-2006, CVE-2020-2007, CVE-2020-2008, CVE-2020-2009, CVE-2020-2010, CVE-2020-2011, CVE-2020-2012, CVE-2020-2013, CVE-2020-2014, CVE-2020-2015, CVE-2020-2016, CVE-2020-2017 eta CVE-2020-2018.

Etiketak: Eguneraketa, Ahultasuna