CVE-2022-0028
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.6
- EPSS
- 2.4%
- CWE
- CWE-406
- KEV Durumu
- Evet
Yayım tarihi: 10 Ağustos 2022 · CISA KEV son iyileştirme tarihi: 12 Eylül 2022
Etkilenen: paloaltonetworks pan-os
PAN-OS URL filtreleme ilkesinin yanlış yapılandırılması, bir ağ tabanlı saldırganın yansıtılmış ve büyütülmüş TCP hizmet reddi (RDoS) saldırıları gerçekleştirmesine olanak tanıyabilir. Hizmet reddi saldırısı, bir saldırgan tarafından belirtilen hedefe karşı Palo Alto Networks PA-Series (donanım), VM-Series (sanal) ve CN-Series (konteyner) güvenlik duvarından kaynaklanıyormuş gibi görünecektir. Dış bir saldırgan tarafından kötüye kullanılmak için, güvenlik duvarı yapılandırmasının, dışa bakan bir arabirimi olan bir kaynak bölgesine atanmış bir veya daha fazla engellenen kategoriye sahip bir URL filtreleme profiline sahip olması gerekir. Bu yapılandırma, URL filtreleme için tipik değildir ve ayarlanırsa, muhtemelen yöneticinin istemeden yaptığı bir şeydir. Bu sorun kötüye kullanıldığında, ürünlerimizin gizliliği, bütünlüğü veya erişilebilirliğini etkilemeyecektir. Ancak, oluşan hizmet reddi (DoS) saldırısı, saldırganın kimliğini gizlemeye yardımcı olabilir ve güvenlik duvarını saldırının kaynağı olarak gösterebilir. Bu sorunu PAN-OS yazılımlarımızda ele almak için hızlı bir şekilde harekete geçtik. Bu sorun için tüm yazılım güncellemelerinin 15 Ağustos 2022 haftasından önce yayınlanması beklenmektedir. Bu sorun, Panorama M-Series veya Panorama sanal cihazlarını etkilememektedir. Bu sorun, tüm Cloud NGFW ve Prisma Access müşterileri için çözülmüştür ve onlardan ek bir işlem yapmaları gerekmemektedir.
Orijinal açıklama (İngilizce)
A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The DoS attack would appear to originate from a Palo Alto Networks PA-Series (hardware), VM-Series (virtual) and CN-Series (container) firewall against an attacker-specified target. To be misused by an external attacker, the firewall configuration must have a URL filtering profile with one or more blocked categories assigned to a source zone that has an external facing interface. This configuration is not typical for URL filtering and, if set, is likely unintended by the administrator. If exploited, this issue would not impact the confidentiality, integrity, or availability of our products. However, the resulting denial-of-service (DoS) attack may help obfuscate the identity of the attacker and implicate the firewall as the source of the attack. We have taken prompt action to address this issue in our PAN-OS software. All software updates for this issue are expected to be released no later than the week of August 15, 2022. This issue does not impact Panorama M-Series or Panorama virtual appliances. This issue has been resolved for all Cloud NGFW and Prisma Access customers and no additional action is required from them.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.