Una evaluación realizada por el proveedor de seguridad Eclypsium ha identificado una serie de fallas de seguridad afectando al firmware y a las funciones de seguridad de tres modelos de firewall de Palo Alto Networks. Estos problemas, denominados colectivamente PANdora's Box, incluyen vulnerabilidades conocidas que podrían permitir a los atacantes evadir mecanismos de protección básicos como el arranque seguro.
Modelos afectados
Eclypsium analizó tres dispositivos: PA-3260, PA-1410 y PA-415. El modelo PA-3260 llegó al final de su período de comercialización el 31 de agosto de 2023. Los otros dos modelos son plataformas totalmente compatibles.
Vulnerabilidades identificadas
La lista de fallas incluye:
- CVE-2020-10713 (BootHole): Afecta a PA-3260, PA-1410 y PA-415. Permite una omisión del arranque seguro en sistemas Linux con la función habilitada.
- CVE-2022-24030 (7.5), CVE-2021-33627 (8.2), CVE-2021-42060 (8.2), CVE-2021-42554 (8.2), CVE-2021-43323 (8.2) y CVE-2021-45970 (8.2): Afecta a PA-3260. Se refiere a vulnerabilidades del modo de administración del sistema (SMM) que afectan al firmware UEFI InsydeH2O.
- LogoFAIL: Afecta a PA-3260. Incluye un conjunto de vulnerabilidades críticas en el código de la Interfaz de Firmware Extensible Unificada (UEFI) que permiten evadir el arranque seguro.
- PixieFail: Afecta a PA-1410 y PA-415. Se refiere a vulnerabilidades en la pila de protocolos TCP/IP incorporada en la implementación de referencia de UEFI que podrían permitir la ejecución de código.
- Vulnerabilidad de control de acceso flash inseguro: Afecta a PA-415. Se refiere a controles de acceso SPI mal configurados que podrían permitir modificar el firmware UEFI directamente.
- CVE-2023-1017: Afecta a PA-415. Es una vulnerabilidad de escritura fuera de límites en la especificación de la biblioteca de referencia del Módulo de Plataforma Confiable (TPM) 2.0.
- Elusión de claves filtradas de Intel Bootguard: Afecta a PA-1410.
Comentarios del proveedor de seguridad
«Estos hallazgos ponen de relieve una verdad fundamental: incluso los dispositivos diseñados para proteger pueden convertirse en vectores de ataque si no se protegen y mantienen adecuadamente», afirmó Eclypsium. «A medida que los actores de amenazas continúan atacando los dispositivos de seguridad, las organizaciones deben adoptar un enfoque más integral para la seguridad de la cadena de suministro».
Esto incluye evaluaciones rigurosas de los proveedores, actualizaciones periódicas de firmware y monitoreo continuo de la integridad de los dispositivos. Al comprender y abordar estas vulnerabilidades, las organizaciones pueden proteger mejor sus redes y datos de ataques sofisticados.