Bilgisayar korsanları, kimlik doğrulamasını atlamaya izin veren yakın zamanda sabit bir güvenlik açığından (CVE-2025-0108) yararlanarak Palo Alto Networks Pan-OS güvenlik duvarlarına karşı saldırılar başlatıyor.
Güvenlik sorunu yüksek bir puan aldı ve PAN-OS yönetimi web arayüzünü etkiler ve ağdaki kimlik doğrulanmamış bir saldırganın kimlik doğrulamasını atlamasına ve belirli PHP komut dosyalarını çağırmasına izin verir, potansiyel olarak bütünlüğü ve gizliliği tehlikeye atar.
12 Şubat'taki bir güvenlik bülteninde Palo Alto Networks, yöneticileri sorunu ele almak için aşağıdaki sürümlere güvenlik duvarlarını yükseltmeye çağırıyor:
PAN-OS 11.0 da etkilenir, ancak ürün yaşamın sonuna (EOL) ulaştı ve Palo Alto Networks bunun için herhangi bir düzeltme yayınlamayı planlamıyor. Bu nedenle, kullanıcıların bunun yerine desteklenen bir sürüme yükseltilmeleri şiddetle tavsiye edilir.
Güvenlik açığı keşfedildi ve AssetNote'daki güvenlik araştırmacıları tarafından Palo Alto Networks'e bildirildi. Ayrıca, yama serbest bırakıldığında tam sömürü ayrıntıları içeren bir yazı yayınladılar.
Araştırmacılar, hassas sistem verilerini çıkarmak, güvenlik duvarı yapılandırmalarını almak veya PAN-OS içindeki belirli ayarları potansiyel olarak manipüle etmek için kusurun nasıl kaldırılabileceğini gösterdiler.
İstismar, PAN-OS'deki Nginx ve Apache arasında kimlik doğrulamasını atlayan bir yol karışımından yararlanır.
Yönetim arayüzüne ağ erişimi olan saldırganlar, daha fazla saldırı için istihbarat toplamak veya erişilebilir ayarları değiştirerek güvenlik savunmalarını zayıflatmak için bunu kullanabilir.
Tehdit İzleme Platformu Geynoise Gözden Geçirilmiş Sömürü Denemeleri Pan-OS güvenlik duvarlarını hedefleyen.
Saldırılar 13 Şubat'ta 17:00 UTC'de başladı ve çeşitli IP adreslerinden kaynaklanıyor ve potansiyel olarak farklı tehdit aktörlerinden sömürü çabalarını gösteriyor.
Savunmasız cihazların çevrimiçi olarak maruz kalmasıyla ilgili olarak, MacNica araştırmacısı Yutaka Sejiyama, BleepingComputer'a şu anda yönetim arayüzlerini çevrimiçi olarak ortaya çıkaran 4.400'den fazla PAN-OS cihazının olduğunu söyledi.
POC'nin kamuya açık olduğu düşünüldüğünde, sonraki günlerde doruğa ulaşması muhtemel olan devam eden sömürü faaliyetine karşı savunmak için, mevcut yamaların uygulanması ve güvenlik duvarı yönetimi arayüzlerine erişimi kısıtlamanız önerilir.
GÜNCELLEME 2/18 -Palo Alto Networks, BleepingComputer'a vahşi doğada tespit edilen etkinlikle ilgili aşağıdaki yorum gönderdi.
"Müşterilerimizin güvenliği en büyük önceliğimizdir. Palo Alto Networks, PAN-OS Web Yönetimi arayüzünde bir güvenlik açığını (CVE-2025-0108) aktif sömürü raporlarını doğruladı. -9474, eşleştirilmemiş ve teminatsız güvenlik duvarlarına yetkisiz erişim sağlayabilir.
İnternet'e bakan PAN-OS yönetimi arayüzlerine sahip tüm müşterileri, 12 Şubat 2025'te yayınlanan güvenlik güncellemelerini derhal uygulamaya çağırıyoruz. Dışa bakan yönetim arayüzlerinin güvence altına alınması, temel bir güvenlik en iyi uygulamadır ve tüm kuruluşları yapılandırmalarını incelemeye şiddetle teşvik ediyoruz riski en aza indirmek için.
Ayrıntılı bilgi ve azaltma rehberliği CVE-2025-0108 Güvenlik Danışmanlığı'nda mevcuttur: https://security.paloaltonetworks.com/cve-2025-0108 "
Sonicwall Güvenlik Duvarı İstismarı Hacker'ların VPN oturumlarını kaçırmasına izin veriyor, şimdi yama
Zyxel, yaşam sonu yönlendiricilerindeki yeni sömürülen kusurları düzeltmeyecek
Bilgisayar korsanları Palo Alto Networks Güvenlik Duvarlarını Devre Dışı Bırakmak İçin DOS KURULU
Sonicwall Güvenlik Duvarı Hatası, POC istismar sürümünden sonra saldırılardan yararlandı
Eski Thinkphp ve Owncloud kusurlarından yararlanan saldırılarda dalgalanma
Kaynak: Bleeping Computer