Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS (advisories.ncsc.nl)

• Buffer overflow in User-ID Authentication Portal van PAN-OS
• Niet-geauthenticeerde code-uitvoering op afstand als root
• Kwetsbaar: PA-Series en VM-Series; niet kwetsbaar: Prisma Access, Cloud NGFW, Panorama
• Beperkt misbruik waargenomen tegen aan internet blootgestelde portals

"Palo Alto Networks heeft een kwetsbaarheid verholpen in PAN-OS, een buffer overflow in de User-ID Authentication Portal. Niet-geauthenticeerde aanvallers kunnen op afstand code uitvoeren met root privileges. PA-Series en VM-Series firewalls zijn kwetsbaar; Prisma Access, Cloud NGFW en Panorama niet. Het is niet gebruikelijk de portal aan het internet bloot te stellen. Beperkt misbruik is waargenomen tegen portals die aan niet-vertrouwde IP-adressen zijn blootgesteld."