Palo Alto Networks'ün PAN-OS'sinde bulunan yakın tarihli bir güvenlik açığı, ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı'ndan (CISA) bilinen sömürülebilir güvenlik açıklarının kataloğuna eklendi.
Güvenlik sorunu, bir uzaktan tehdit aktörünün kimlik doğrulaması yapmadan yansıtılan ve güçlendirilmiş hizmet reddi (DOS) saldırılarını dağıtmasına izin veren CVE-2022-0028 olarak tanımlanan yüksek şiddetli bir riskidir.
PA serisi, VM serisi ve CN serisi cihazlara güç veren çeşitli PAN-OS sürümleri CVE-2022-0028'e karşı savunmasızdır ve Palo Alto Networks, hepsi için yamalar yayınladı.
Kusurdan yararlanmak sadece etkilenen cihazda bir DOS koşuluna neden olabilirken, en az bir saldırı için zaten kullanılmıştır.
12 Ağustos'taki bir güvenlik danışmanında, Palo Alto Networks, ürünlerinden biri aracılığıyla yansıtılan bir hizmet reddi (RDOS) saldırısı konusunda bir uyarı aldıktan sonra sorunun farkına vardıklarını söylüyor.
Satıcıya göre, sorunu sömüren bir tehdit oyuncusu orijinal IP adreslerini gizleyerek iyileştirmeyi daha zor bir görev haline getirebilir.
CISA, federal ajanslara 9 Eylül'e kadar mevcut düzeltmeleri uygulamaları gerektiği konusunda uyarıyor ve bunu tanımlamak için aşağıdaki özeti kullanıyor:
Bir Palo Alto Networks PAN-OS URL Filtreleme İlkesi Yanlış Yapılandırması, ağ tabanlı bir saldırganın yansıyan ve güçlendirilmiş TCP hizmet reddi (RDOS) saldırılarını yürütmesine izin verebilir.
CVE-2022-0028'in Palo Alto Networks, yalnızca ortak bir güvenlik duvarı yapılandırmasının parçası olmayan belirli koşullar altında kullanılabilir:
Savunmasız cihazlara sahip kuruluşlar en son güncellemeleri hemen uygulayamazsa, düzeltmeler yüklenene kadar satıcıdan aşağıdaki kılavuzu geçici bir çözüm olarak kullanabilirler.
CISA'dan bilinen bilinen sömürülebilir güvenlik açıklarının mevcut kataloğu, dünyadaki kuruluşların savunmalarını geliştirmek için kullanabileceği 802 güvenlik sorunlarını listelemektedir.
Palo Alto Networks: Yeni Pan-OS DDOS Kusurlu Saldırılarda Sömürü
CISA, bilgisayar korsanları tarafından sömürülen hataların listesine 7 güvenlik açığı ekler
Janet Jackson'ın müzik videosu artık sert diskleri çökertme için bir güvenlik açığı
FBI: Zeppelin fidye yazılımı, saldırılarda cihazları birden çok kez şifreleyebilir
Bilgisayar korsanları Zimbra'daki şifre çalma kusurunu aktif olarak kullanıyor
Kaynak: Bleeping Computer