NCSC-2024-0405 [1.00] [M/H] Kwetsbaarheden verholpen in Palo Alto Expedition

Palo Alto heeft kwetsbaarheden verholpen in Expedition. Een kwaadwillende kan de kwetsbaarheden misbruiken om op afstand, zonder voorafgaande authenticatie, willekeurige code uit te voeren op het systeem waarop Expedition draait en zo mogelijk aan logingegevens en API-keys te komen. Expedition is een migratietool om de configuratie van firewalls van derde partijen te converteren en importeren naar systemen die draaien op PAN-OS. Expedition is onder normale omstandigheden niet actief op een firewall van Palo Alto, maar dient apart opgestart te worden voor migratiedoeleinden.
ncsc
10-10-2024 14:02