Palo Alto Networks, Yeni Nesil Güvenlik Duvarlarında (NGFW) aktif olarak kullanılan iki sıfırıncı gün açığı için güvenlik güncellemeleri yayınladı.
CVE-2024-0012 olarak izlenen ilk açık , PAN-OS yönetim web arayüzünde bulunan ve uzak saldırganların kimlik doğrulama veya kullanıcı etkileşimi gerektirmeden yönetici ayrıcalıkları elde etmek için kullanabilecekleri bir kimlik doğrulama atlama hatasıdır.
İkincisi ( CVE-2024-9474 ), kötü niyetli PAN-OS yöneticilerinin güvenlik duvarında kök ayrıcalıklarıyla işlem yapmasına olanak tanıyan bir PAN-OS ayrıcalık yükseltme güvenlik açığıdır.
Palo Alto, her iki sıfır-gün açığıyla ilgili olarak şu uyarıda bulundu :
“Palo Alto Networks, ağ dışından gelen internet trafiğine maruz kalan sınırlı sayıda yönetim web arayüzüne karşı bu güvenlik açığından yararlanan bir tehdit etkinliği gözlemledi.
Palo Alto Networks, yönetim web arayüzlerine sahip çok az sayıdaki PAN-OS cihazının internete veya diğer güvenilir olmayan ağlara açık olmasını tespit etmek ve bu durumu en aza indirmek için müşterileriyle birlikte çalıştı ve bu durumu aktif olarak izledi”
Şirket, bu sıfır-gün açıklarının yalnızca “çok az sayıda” güvenlik duvarını etkilediğini söylerken, tehdit izleme platformu Shadowserver, Cuma günü 8.700’den fazla açık PAN-OS yönetim arayüzünü izlediğini bildirdi. Macnica tehdit araştırmacısı Yutaka Sejiyama ise Palo Alto PAN-OS yönetim arayüzlerini çalıştıran 11.000’den fazla IP adresinin ortaya çıktığını bulduğunu söyledi. Shodan’a göre en savunmasız cihazlar Amerika Birleşik Devletleri’nde, ardından Hindistan, Meksika, Tayland ve Endonezya geliyor.
ABD siber güvenlik ajansı, Kasım ayı başlarında Palo Alto Networks Expedition güvenlik duvarı yapılandırma geçiş aracında kritik bir eksik kimlik doğrulama açığından ( CVE-2024-5910 ) yararlanan devam eden saldırılar konusunda da uyarıda bulunmuştu . Temmuz ayında düzeltilen bu açığı tehdit grupları, internete açık Expedition sunucularındaki uygulama yönetici kimlik bilgilerini sıfırlamak için uzaktan kullanabiliyor.
CISA, “Bu tür güvenlik açıkları kötü niyetli siber aktörler için sık görülen saldırı vektörleridir ve federal işletmeler için önemli riskler oluştururlar” uyarısında bulunuyor.
Kaynak : 