Meerdere kwetsbaarheden verholpen in Palo Alto Networks PAN-OS (advisories.ncsc.nl)

• Meerdere XSS-lekken in PAN-OS componenten
• IPv6-omzeiling van beveiligingsregels
• Authenticatie-omzeiling in Large Scale VPN
• Command injection geeft root-toegang
• DoS-aanvallen leggen firewalls plat

"Palo Alto Networks heeft meerdere kwetsbaarheden verholpen in PAN-OS die van invloed zijn op PA-Series en VM-Series firewalls en Panorama management platforms. De lekken omvatten cross-site scripting, IPv6-pakketverwerkingsfouten, informatielekken, authenticatie-omzeiling in Large Scale VPN, SSRF, command injection en denial of service. Aanvallers kunnen deze misbruiken om code uit te voeren, beleid te omzeilen of systemen plat te leggen. Toegang tot de managementinterface moet worden beperkt."