شرکت Palo Alto Networks آسیبپذیریهای متعدد در مؤلفه DLP عامل Prisma Access برای ویندوز را افشا کرد. این نقصها به کاربر محلی اجازه دور زدن سیاستهای DLP را میدهند. نسخه macOS تحت تأثیر نیست. امتیاز CVSS-B این آسیبپذیری 8.4 است. هیچ راهحل موقت یا گزارش سوءاستفاده مخربی وجود ندارد. این مشکل نیازمند هیچ پیکربندی خاصی نیست و میتواند بر تمام سیستمهای ویندوزی تحت پوشش قرار گیرد.
شرکت Palo Alto Networks از کشف چندین نقص امنیتی در مکانیسمهای حفاظتی مؤلفه پیشگیری از نشت دادهها (DLP) عامل Prisma Access برای سیستمعامل ویندوز خبر داد. این آسیبپذیریها به کاربر محلی اجازه میدهند تا کنترلهای اعمال سیاستهای DLP را دور بزنند. نکته مهم این است که نسخه macOS این عامل تحت تأثیر این مشکل قرار ندارد. امتیاز CVSS این آسیبپذیری در نسخه پایه 8.4 و در نسخه موقت 5.8 اعلام شده است. شرکت Palo Alto Networks تاکنون هیچ مورد سوءاستفاده مخربی از این آسیبپذیری را گزارش نکرده و هیچ راهحل موقت شناختهشدهای برای آن ارائه نشده است.
این آسیبپذیری میتواند منجر به نشت دادههای حساس شود، چرا که کاربر محلی قادر به دور زدن مکانیسمهای حفاظتی DLP خواهد بود. با توجه به امتیاز بالای CVSS، این مشکل میتواند تأثیر قابل توجهی بر امنیت سازمانها داشته باشد. علاوه بر این، عدم وجود راهحل موقت، سازمانها را مجبور میکند تا منتظر بهروزرسانیهای رسمی بمانند.
سازمانها ممکن است با خطر نشت دادههای محرمانه مواجه شوند که میتواند منجر به خسارات مالی، قانونی و اعتباری شود. این موضوع به ویژه برای شرکتهایی که از Prisma Access برای حفاظت از دادهها استفاده میکنند، حیاتی است.
سازمانهای ایرانی که از راهکارهای Palo Alto Networks استفاده میکنند، باید نسبت به این آسیبپذیری آگاه باشند و اقدامات پیشگیرانه را انجام دهند. عدم توجه به این مشکل میتواند منجر به سوءاستفاده توسط مهاجمان سایبری شود.
این آسیبپذیری میتواند منجر به نقض قوانین حفاظت از دادهها مانند GDPR شود، که میتواند جریمههای سنگینی را برای سازمانها به همراه داشته باشد. همچنین، سازمانها ممکن است مجبور به بازبینی و بهروزرسانی سیاستهای امنیتی خود شوند.
Palo Alto Networks Security Advisories