Palo Alto Networks PAN-OS 10.2.x < 10.2.0-h4 / 10.2.x < 10.2.1-h3 / 10.2.x < 10.2.2-h6 / 10.2.x < 10.2.3-h14 / 10.2.x < 10.2.4-h32 / 10.2.x < 10.2.5-h9 / 10.2.x < 10.2.6-h6 / 10.2.x < 10.2.7-h18 / 10.2.x < 10.2.8-h15 / 10.2.x < 10.2.9-h16 / 10.2.x < 10.2.10-h9 / 10.2.x < 10.2.11-h6 / 10.2.x < 10.2.12-h2 / 11.0.x < 11.0.0-h4 / 11.0.x < 11.0.1-h5 / 11.0.x < 11.0.2-h5 / 11.0.x < 11.0.3-h13 / 11.0.x < 11.0.4-h6 / 11.0.x < 11.0.5-h2 / 11.0.x < 11.0.6-h1 / 11.1.x < 11.1.0-h4 / 11.1.x < 11.1.1-h2 / 11.1.x < 11.1.2-h15 / 11.1.x < 11.1.3-h11 / 11.1.x < 11.1.4-h7 / 11.1.x < 11.1.5-h1 / 11.2.x < 11.2.1-h1 / 11.2.x < 11.2.2-h2 / 11.2.x < 11.2.3-h3 / 11.2.x < 11.2.4-h1 の複数の脆弱性
critical Nessus プラグイン ID 211512
Language:
概要
リモートの PAN-OS ホストは複数の脆弱性の影響を受けます説明
リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.2.0-h4 より前の 10.2.x、10.2.1-h3 より前の 10.2.x、10.2.2-h6 より前の 10.2.x、10.2.3-h14 より前の 10.2.x、10.2.4-h32 より前の 10.2.x、10.2.5-h9 より前の 10.2.x、10.2.6-h6 より前の 10.2.x、10.2.7-h18 より前の 10.2.x、10.2.8-h15 より前の 10.2.x、10.2.9-h16 より前の 10.2.x、10.2.10-h9 より前の 10.2.x、10.2.11-h6 より前の 10.2.x、10.2.12-h2 より前の 10.2.x、11.0.0-h4 より前の 11.0.x、11.0.1-h5 より前の 11.0.x、11.0.2-h5 より前の 11.0.x、11.0.3-h13 より前の 11.0.x、11.0.4-h6 より前の 11.0.x、11.0.5-h2 より前の 11.0.x、11.0.6-h1 より前の 11.0.x、11.1.0-h4 より前の 11.1.x、11.1.1-h2 より前の 11.1.x、11.1.2-h15 より前の 11.1.x、11.1.3-h11 より前の 11.1.x、11.1.4-h7 より前の 11.1.x、11.1.5-h1 より前の 11.1.x、11.2.1-h1 より前の 11.2.x、11.2.2-h2 より前の 11.2.x、11.2.3-h3 より前の 11.2.x、11.2.4-h1 より前の 11.2.x。したがって、複数の脆弱性の影響を受けます。Palo Alto Networks PAN-OS ソフトウェアの認証バイパスにより、管理 Web インターフェースへのネットワークアクセス権を持つ認証されていない攻撃者が PAN-OS 管理者権限を取得して、管理アクションを実行したり、構成を改ざんしたり、[CVE-2024-9474] のようなその他の認証された権限昇格の脆弱性を悪用したりする可能性があります (https://security.paloaltonetworks.com/CVE-2024-9474)。
当社が推奨する [ベストプラクティスのデプロイメントガイドライン] (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) にしたがって信頼できる内部 IP アドレスのみへのアクセスを制限することで、管理 Web インターフェースへの安全なアクセスを確保する場合、この問題のリスクは大幅に低減します。
この問題は、PA-Series、VM-Series、CN-Series のファイヤーウォール、および Panorama (仮想および M-Series) の PAN-OS 10.2、PAN-OS 11.0、PAN-OS 11.1、および PAN-OS 11.2 ソフトウェアにのみ適用されます。
Cloud NGFW および Prisma Access は、この脆弱性の影響を受けません。
Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
PAN-OS 10.2.0-h4 / 10.2.1-h3 / 10.2.2-h6 / 10.2.3-h14 / 10.2.4-h32 / 10.2.5-h9 / 10.2.6-h6 / 10.2.7-h18 / 10.2.8-h15 / 10.2.9-h16 / 10.2.10-h9 / 10.2.11-h6 / 10.2.12-h2 / 11.0.0-h4 / 11.0.1-h5 / 11.0.2-h5 / 11.0.3-h13 / 11.0.4-h6 / 11.0.5-h2 / 11.0.6-h1 / 11.1.0-h4 / 11.1.1-h2 / 11.1.2-h15 / 11.1.3-h11 / 11.1.4-h7 / 11.1.5-h1 / 11.2.1-h1 / 11.2.2-h2 / 11.2.3-h3 / 11.2.4-h1 以降にアップグレードしてください参考資料
プラグインの詳細
深刻度: Critical
ID: 211512
ファイル名: palo_alto_PAN-SA-2024-0015.nasl
バージョン: 1.10
タイプ: combined
公開日: 2024/11/18
更新日: 2025/10/22
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-0012
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.3
Threat Score: 9.3
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:paloaltonetworks:pan-os
必要な KB アイテム: Settings/ParanoidReport, Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version, Host/Palo_Alto/Firewall/Source
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/11/18
脆弱性公開日: 2024/11/18
CISA の既知の悪用された脆弱性の期限日: 2024/12/9
エクスプロイト可能
Core Impact
Metasploit (Palo Alto Networks PAN-OS Management Interface Unauthenticated Remote Code Execution)
参照情報
CVE: CVE-2024-0012, CVE-2024-9474
CWE: 306
IAVA: 2024-A-0750