Impatto Sistemico

Medio (63.07)

Sintesi

Risolte diverse vulnerabilità di sicurezza, di cui una con gravità “alta”, nei prodotti PAN-OS e Prisma Access di Palo Alto Networks. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio o l’esecuzione remota di codice arbitrario sui sistemi interessati.

Tipologia

• Denial of Service
• Remote Code Execution

Prodotti e/o versioni affette

PAN-OS

• 12.1.x, versioni precedenti alle 12.1.4-h8, 12.1.7-h2 e 12.1.8
• 11.2.x, versioni precedenti alle 11.2.4-h20, 11.2.7-h18, 11.2.10-h12 e 11.2.13
• 11.1.x, versioni precedenti alle 11.1.4-h35, 11.1.6-h35, 11.1.7-h8, 11.1.10-h30, 11.1.13-h9 e 11.1.16
• 10.2.x, versioni precedenti alle 10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9 e 10.2.18-h8

Prisma Access

• 11.2.x, versioni precedenti alla 11.2.7-h8
• 10.2.x, versioni precedenti alla 10.2.10-h39

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: