PAN-OS Management Web Interface Authentication Bypass (CVE-2024-0012) Advisory

重要情報： 1. 脆弱性番号: - CVE-2024-0012 2. 脆弱性情報: - PAN-OS: 管理Webインターフェースにおける認証バイパス (PAN-SA-2024-0015) 3. 脆弱性概要: - 認証されていない攻撃者がネットワーク経由で管理Webインターフェースにアクセスし、PAN-OSの管理者権限を取得して管理操作を実行、設定の改ざんを行う、またはCVE-2024-9474などの他の認証済み権限昇格脆弱性を悪用できる。 4. 影響を受ける製品: - PAN-OS 10.2, 11.0, 11.1, 11.2 - PAシリーズ、VMシリーズ、CNシリーズのファイアウォールおよびPanorama（仮想およびMシリーズ） 5. 製品ステータス: - バージョン 11.2、11.1、11.0、10.2、10.1 および Prisma Access が影響を受ける。 6. 緩和策: - ベストプラクティスのデプロイガイドラインに基づき、管理インターフェースへのアクセスを制限し、内部IPアドレスからのアクセスのみを許可することを強く推奨する。 - 脅威予防サブスクリプションを使用し、管理インターフェースへの攻撃から保護するため、脅威ID 95746、95747、95752、95753、95759、および 95763（バージョン 8915-9075 以降）を有効にする。 7. 脆弱性タイプ: - CWE-306: 重要な機能に対する認証の欠如 - CAPEC-115: 認証バイパス 8. 動作原理と影響: - 管理インターフェースを直接、またはデータプレーンインターフェース経由で公開するよう管理インターフェースを設定している場合にリスクが生じる。 - 管理インターフェースへのアクセスを内部IPアドレスからのみ許可することで、リスクを軽減できる。 9. 脆弱性の深刻度: - CRITICAL（重大） - 対応推奨度: HIGHEST（最優先） 10. 脆弱性利用状況: - Palo Alto Networksでは、インターネット上に公開された管理インターフェースを対象とした限定的な数の脅威活動が観測されている。 11. よくある質問（FAQ）: - IoC（侵害指標）および脅威活動の詳細については、Unit42 Threat Briefを参照してください。 - 管理Webインターフェースがインターネット上に公開されている場合、不正な脅威活動を検出するためにネットワークを注意深く監視してください。 - XpanseおよびXSIAMを使用して、インターネット上に公開された管理インターフェースを特定することができます。 12. CPE（Common Platform Enumeration）: - 影響を受けるシステムを記述する複数のCPEエントリがリストされている。 13. タイムライン: - 脆弱性の発見および修正に関するタイムラインがリストされている。 まとめ: この脆弱性により、認証されていない攻撃者がネットワーク経由で管理Webインターフェースにアクセスし、PAN-OSの管理者権限を取得して管理操作を実行、設定の改ざんを行う、または他の認証済み権限昇格脆弱性を悪用することが可能になる。ベストプラクティスのデプロイガイドラインに基づき管理インターフェースへのアクセスを制限し、脅威予防サブスクリプションを使用して管理インターフェースへの攻撃から保護することを強く推奨する。

目標達成 すべての支援者に感謝 — 100%達成しました！

PAN-OS Management Web Interface Authentication Bypass (CVE-2024-0012) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！