Palo Alto Networks закрыла zero-day в PAN-OS, эксплуатируемую для удаленного выполнения кода

Palo Alto Networks сообщила о выпуске исправлений для уязвимости нулевого дня в операционной системе PAN-OS, которая применяется в межсетевых экранах и других продуктах компании. Уязвимость позволяет злоумышленнику удаленно выполнять произвольный код (RCE), что делает ее особенно опасной для периметровой инфраструктуры организаций. Как отмечает SecurityWeek, компания заявила, что осведомлена об ограниченной эксплуатации уязвимости против межсетевых экранов заказчиков. Это означает, что атаки носят целенаправленный характер, а не массовый, однако сам факт наличия работающего эксплойта повышает уровень риска для всех, кто использует уязвимые версии PAN-OS и еще не установил обновления.

Подробности

Речь идет об уязвимости нулевого дня — то есть на момент обнаружения эксплуатации патч еще не был доступен, что давало атакующим преимущество. Уязвимость приводит к удаленному выполнению кода, что в контексте межсетевых экранов означает потенциальную возможность получить контроль над устройством, находящимся на границе сети. Palo Alto Networks подтвердила факт ограниченной эксплуатации и опубликовала индикаторы компрометации (IoCs), которые помогают специалистам по безопасности проверить, не были ли их устройства скомпрометированы. Публикация IoCs — стандартная практика при реагировании на активно эксплуатируемые уязвимости: она позволяет организациям провести проверку собственной инфраструктуры даже до применения патчей. В исходном сообщении SecurityWeek не раскрываются конкретный идентификатор CVE, точный перечень затронутых версий PAN-OS и продукты, поэтому для получения детальной технической информации рекомендуется обращаться к официальному бюллетеню безопасности Palo Alto Networks.

Что делать

Организациям, использующим продукты на базе PAN-OS, рекомендуется в первую очередь установить доступные обновления безопасности, выпущенные Palo Alto Networks. Поскольку уязвимость уже эксплуатируется, откладывать обновление не следует. Далее необходимо проверить инфраструктуру на предмет признаков компрометации, используя опубликованные компанией индикаторы (IoCs). Если межсетевые экраны доступны из интернета, стоит ограничить их административный доступ, применять MFA для управления устройствами и по возможности сегментировать сеть, чтобы снизить потенциальный ущерб в случае компрометации. Также важно отслеживать официальные бюллетени Palo Alto Networks: компания может уточнять список затронутых версий и публиковать дополнительные рекомендации по мере развития ситуации. Итог: уязвимость нулевого дня в PAN-OS уже используется в реальных атаках, поэтому обновление и проверка на признаки компрометации — первоочередные задачи для владельцев межсетевых экранов Palo Alto Networks.

Источник: SecurityWeek