آسیب‌پذیری SSRF در PAN-OS پالوآلتو: خطر دسترسی غیرمجاز به سرویس‌های داخلی از طریق رابط مدیریت

شرح خبر

شرکت پالوآلتو نتورکس از کشف آسیب‌پذیری Server-Side Request Forgery (SSRF) در نرم‌افزار PAN-OS خبر داد که به مدیران احراز هویت‌شده با دسترسی به رابط وب مدیریت اجازه می‌دهد درخواست‌های غیرمجاز را از فایروال به سرویس‌های داخلی ارسال کنند. این آسیب‌پذیری با امتیاز CVSS-B 7.0 در صورت دسترسی رابط مدیریت از طریق اینترنت یا شبکه‌های غیرقابل اعتماد، ریسک امنیتی بالایی دارد. محصولات Panorama، Cloud NGFW و Prisma Access تحت تاثیر قرار نگرفته‌اند. پالوآلتو تاکید می‌کند که محدود کردن دسترسی رابط مدیریت به آدرس‌های IP داخلی قابل اعتماد، ریسک را به حداقل می‌رساند. مشتریان با اشتراک Threat Prevention می‌توانند حملات مربوطه را با فعال‌سازی Threat ID 510030 (از نسخه محتوا 9122-10145 به بعد) و با نیاز به SSL Decryption مسدود کنند. آسیب‌پذیری SSRF در نرم‌افزار PAN-OS شرکت پالوآلتو نتورکس کشف شد که به مدیران احراز هویت‌شده اجازه می‌دهد درخواست‌های غیرمجاز به سرویس‌های داخلی ارسال کنند. این آسیب‌پذیری در صورت دسترسی رابط مدیریت از طریق اینترنت یا شبکه‌های غیرقابل اعتماد، ریسک بالایی دارد. محصولات Panorama، Cloud NGFW و Prisma Access تحت تاثیر نیستند. امتیاز CVSS این آسیب‌پذیری بین 4.4 تا 7.0 متغیر است. پالوآلتو توصیه می‌کند دسترسی به رابط مدیریت را به آدرس‌های IP داخلی قابل اعتماد محدود کنید. مشتریان می‌توانند با فعال‌سازی Threat ID 510030 حملات را مسدود کنند. این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد تا از طریق فایروال به سرویس‌های داخلی دسترسی پیدا کند و اطلاعات حساس را به سرقت ببرد یا عملیات مخربی انجام دهد. با توجه به گسترده بودن استفاده از فایروال‌های پالوآلتو در سازمان‌ها، این آسیب‌پذیری می‌تواند تاثیر گسترده‌ای بر زیرساخت‌های امنیتی داشته باشد. همچنین، عدم رعایت بهترین شیوه‌های امنیتی در استقرار فایروال‌ها می‌تواند ریسک این آسیب‌پذیری را به طور قابل توجهی افزایش دهد. سازمان‌ها ممکن است با نشت اطلاعات، اختلال در سرویس‌ها یا حملات سایبری مواجه شوند که می‌تواند منجر به خسارات مالی و آسیب به اعتبار برند شود. هزینه‌های مربوط به اصلاح آسیب‌پذیری و ارتقای امنیت نیز می‌تواند قابل توجه باشد. سازمان‌های ایرانی که از فایروال‌های پالوآلتو استفاده می‌کنند باید فوراً اقدامات امنیتی را انجام دهند تا از سوءاستفاده از این آسیب‌پذیری جلوگیری شود. عدم توجه به این موضوع می‌تواند منجر به حملات سایبری هدفمند علیه زیرساخت‌های حیاتی کشور شود. این آسیب‌پذیری می‌تواند منجر به نقض قوانین حفاظت از داده‌ها و مقررات امنیتی شود که ممکن است جریمه‌های قانونی و مسئولیت‌های حقوقی را برای سازمان‌ها به همراه داشته باشد. همچنین، سازمان‌ها موظفند که این آسیب‌پذیری را در گزارش‌های امنیتی خود افشا کنند. این آسیب‌پذیری می‌تواند توسط بازیگران دولتی یا گروه‌های سایبری برای حملات هدفمند علیه کشورها یا سازمان‌های خاص مورد سوءاستفاده قرار گیرد. Palo Alto Networks Security Advisories آسیب‌پذیری جدید در PAN-OS پالوآلتو کشف شد که می‌تواند به مهاجم اجازه دسترسی به سرویس‌های داخلی را بدهد. ریسک بالا در صورت دسترسی از اینترنت.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.