آسیب‌پذیری‌های انکار سرویس (DoS) در PAN-OS شرکت Palo Alto Networks: خطر ورود فایروال به حالت تعمیر و نگهداری

شرح خبر

شرکت Palo Alto Networks از کشف چندین آسیب‌پذیری انکار سرویس (DoS) در نرم‌افزار PAN-OS خبر داد که به مهاجم غیرمجاز با دسترسی شبکه اجازه می‌دهد با ارسال ترافیک خاص به یا از طریق اینترفیس dataplane، وضعیت DoS ایجاد کند. تکرار این حملات باعث می‌شود فایروال وارد حالت تعمیر و نگهداری (maintenance mode) شود. این آسیب‌پذیری‌ها نسخه‌های متعدد سری 11.1.x، 11.2.x و 12.1.x را تحت تأثیر قرار می‌دهند. محصولات Panorama تحت تأثیر نیستند، اما Prisma Access و Cloud NGFW به دلیل مکانیزم‌های مقاوم داخلی، خطر کمتری دارند. امتیاز CVSS این آسیب‌پذیری‌ها بین 6.6 تا 8.7 متغیر است. شرکت اعلام کرده که تمام مشتریان را در چرخه تعمیر و نگهداری بعدی ارتقا خواهد داد و هیچ راهکار موقت یا گزارش سوءاستفاده مخربی از آن وجود ندارد. شرکت Palo Alto Networks آسیب‌پذیری‌های متعدد انکار سرویس (DoS) در نرم‌افزار PAN-OS را افشا کرد. مهاجم غیرمجاز می‌تواند با ارسال ترافیک شبکه خاص به اینترفیس dataplane، وضعیت DoS ایجاد کند و فایروال را وارد حالت تعمیر و نگهداری نماید. نسخه‌های تحت تأثیر شامل سری 11.1.x، 11.2.x و 12.1.x هستند. محصولات Panorama تحت تأثیر نیستند، اما Prisma Access و Cloud NGFW مقاومت داخلی دارند. امتیاز CVSS بین 4.6 تا 8.7 متغیر است. هیچ راهکار موقت یا گزارش سوءاستفاده مخربی گزارش نشده است. این آسیب‌پذیری‌ها می‌توانند باعث اختلال جدی در خدمات شبکه شوند و فایروال‌ها را از کار بیندازند، که برای سازمان‌هایی با زیرساخت‌های حیاتی خطرناک است. عدم وجود راهکار موقت و نیاز به ارتقای نرم‌افزاری فوری، فشار بر تیم‌های امنیتی را افزایش می‌دهد. همچنین، این موضوع اهمیت نظارت مستمر بر ترافیک شبکه و به‌روزرسانی‌های امنیتی را برجسته می‌کند. اختلال در خدمات شبکه می‌تواند منجر به از دست رفتن درآمد، کاهش اعتماد مشتریان و هزینه‌های بازیابی سیستم شود. سازمان‌ها ممکن است مجبور به توقف موقت عملیات شوند تا فایروال‌ها را ارتقا دهند. سازمان‌های ایرانی که از محصولات Palo Alto Networks استفاده می‌کنند، باید به سرعت اقدام به ارتقای نرم‌افزار کنند تا از حملات احتمالی جلوگیری شود. تأخیر در این امر می‌تواند آنها را در معرض حملات سایبری قرار دهد. این آسیب‌پذیری‌ها ممکن است باعث نقض مقررات حفاظت از داده‌ها شوند، به ویژه اگر سازمان‌ها نتوانند خدمات خود را در سطح مورد انتظار ارائه دهند. همچنین، مسئولیت قانونی در صورت بروز خسارت به مشتریان ممکن است مطرح شود. این آسیب‌پذیری‌ها می‌توانند توسط بازیگران دولتی یا گروه‌های سایبری برای حملات هدفمند مورد سوءاستفاده قرار گیرند، به ویژه در منازعات ژئوپلیتیکی. ادویه امنیتی رسمی Palo Alto Networks آسیب‌پذیری‌های جدید در نرم‌افزار PAN-OS شرکت Palo Alto Networks می‌توانند باعث ایجاد وضعیت انکار سرویس و ورود فایروال به حالت تعمیر و نگهداری شوند. نسخه‌های تحت تأثیر و راهکارها را بررسی کنید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.