TR-20-805 (Palo Alto Firewall İçin Güvenlik Güncellemesi Yayınlandı)

Genel Bilgi

İnternet ortamında son günlerde PAN-OS yazılımına ait zafiyetlere ilişkin sömürü kodları yayılmaktadır. Bu duruma karşı olarak belirtilen versiyon güncellemeleri kullanılarak sorun giderilebilmektedir. PAN-OS yazılımında bulunan Komut Enjeksiyonu ve Bilgi İfşası zafiyeti gidermek için önerilen çözümlerin uygulanması ve gerekli versiyon yükseltmelerinin yapılması gerekli görülmektedir.

Etki

Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir.

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine Palo Alto' nun ilgili [güvenlik bültenini] incelemelerini ve yazılımlarını güncelleyerek PAN-OS güvenlik güncellemelerini yapmalarını tavsiye etmektedir.

Kaynaklar

https://www.globalsecuritymag.com/Vigil-nce-Palo-Alto-PAN-OS,20200925,103137.html

https://www.globalsecuritymag.com/Vigil-nce-Palo-Alto-PAN-OS-code,20200925,103140.html

2020-09-30