Компанія Palo Alto Networks оновила рекомендації щодо безпеки 19 листопада 2024 року, підтвердивши експлуатацію вразливості CVE-2024-0012 у вебінтерфейсі керування PAN-OS. Зловмисники використовували цей механізм обходу автентифікації для атак на обмежену кількість відкритих в інтернет інтерфейсів брандмауерів.
Згідно з даними канадського Центру кібербезпеки від 19 листопада 2024 року, вразливість дозволяє неавторизованим зловмисникам отримати доступ до вебінтерфейсу керування. Palo Alto Networks підтвердила, що атаки спрямовані на інтерфейси, які мають доступ до мережі інтернет. Це створює серйозний ризик компрометації мережевих пристроїв.
Рекомендації:
- Перевірте, чи доступний вебінтерфейс керування вашого пристрою PAN-OS з інтернету. Якщо так, негайно обмежте доступ до нього за допомогою списків контролю доступу (ACL).
- Встановіть останні оновлення безпеки від Palo Alto Networks.
- Використовуйте VPN або виділені мережі керування для доступу до інтерфейсів адміністрування.
Захист вебінтерфейсу керування PAN-OS від обходу автентифікації
Вразливість CVE-2024-0012 у PAN-OS дозволяє зловмисникам обійти автентифікацію та отримати доступ до вебінтерфейсу керування мережевими пристроями. Це створює пряму загрозу компрометації всієї мережевої інфраструктури, особливо якщо інтерфейс доступний з інтернету, що робить захист периметра та оновлення ПЗ критично важливими завданнями.
Практичний крок: Негайно обмежте доступ до вебінтерфейсу керування за допомогою ACL та встановіть останні оновлення безпеки. Зверніться до Softline для налаштування безпечного віддаленого доступу через VPN або виділені мережі керування, щоб мінімізувати ризики для вашої мережевої інфраструктури.
Використані джерела
- cyber.gc.ca (cyber.gc.ca)