Palo Alto Networks alert贸 a sus clientes sobre la existencia de varias vulnerabilidades cr铆ticas (CVSS 9.9) que pueden ser explotadas con c贸digo de explotaci贸n p煤blico, lo cual podr铆a permitir a los atacantes secuestrar firewalls PAN-OS.
Vulnerabilidades en la soluci贸n Expedition
Las fallas se encontraron en la soluci贸n Expedition, que ayuda a migrar configuraciones de otros proveedores como Checkpoint o Cisco. Estas vulnerabilidades pueden permitir el acceso a datos confidenciales, incluyendo credenciales de usuario y claves API.
芦M煤ltiples vulnerabilidades en Palo Alto Networks Expedition permiten a un atacante leer el contenido de la base de datos de Expedition y archivos arbitrarios, as铆 como escribir archivos arbitrarios en ubicaciones de almacenamiento temporal en el sistema Expedition禄, indic贸 la compa帽铆a.
Estos errores incluyen inyecci贸n de comandos, XSS reflejados, almacenamiento sin cifrar de informaci贸n confidencial, falta de autenticaci贸n y vulnerabilidades de inyecci贸n SQL:
- CVE-2024-9463: vulnerabilidad de inyecci贸n de comandos, sin autenticaci贸n
- CVE-2024-9464: vulnerabilidad de inyecci贸n de comando, con autenticaci贸n
- CVE-2024-9465: vulnerabilidad de inyecci贸n SQL, sin autenticaci贸n
- CVE-2024-9466: credenciales de texto sin cifrar almacenadas en registros
- CVE-2024-9467: vulnerabilidad XSS reflejado, sin autenticaci贸n
Exploit de prueba de concepto disponible
El investigador de vulnerabilidades de Horizon3.ai, Zach Hanley, encontr贸 y report贸 cuatro de los errores. Tambi茅n public贸 un an谩lisis que detalla c贸mo identific贸 tres de estos fallos mientras investigaba la vulnerabilidad CVE-2024-5910, que permite a los atacantes restablecer las credenciales de administrador de la aplicaci贸n Expedition.
Adem谩s, Hanley public贸 un exploit de prueba de concepto, el cual encadena la falla de reinicio del administrador CVE-2024-5910 con la vulnerabilidad de inyecci贸n de comandos CVE-2024-9464 para obtener la ejecuci贸n de comandos arbitrarios 芦no autenticados禄 en servidores Expedition vulnerables.
Palo Alto Networks mencion贸 que, por el momento, no hay pruebas de que los fallos de seguridad hayan sido aprovechados en ataques.
Correcciones disponibles
芦Las correcciones para todos los problemas enumerados est谩n disponibles en Expedition 1.2.96 y en todas las versiones posteriores de Expedition. El archivo de texto sin cifrar afectado por CVE-2024-9466 se eliminar谩 autom谩ticamente durante la actualizaci贸n禄, indic贸 la compa帽铆a.
芦Todos los nombres de usuario, contrase帽as y claves API de Expedition deben rotarse despu茅s de actualizar a la versi贸n fija de Expedition. Todos los nombres de usuario, contrase帽as y claves API del firewall procesados por Expedition deben rotarse despu茅s de la actualizaci贸n禄.
Los administradores que no puedan implementar inmediatamente las actualizaciones de seguridad deben restringir el acceso a la red de Expedition a usuarios, hosts o redes autorizados.
Vulnerabilidades previas en la compa帽铆a
En abril, la compa帽铆a comenz贸 a publicar revisiones para un error de d铆a cero de gravedad m谩xima, que hab铆a sido explotado activamente desde marzo por un actor de amenazas respaldado por el estado rastreado como UTA0218 para los firewalls PAN-OS de puerta trasera.