Firewall-Schwachstelle bei Palo Alto Networks entdeckt

Root-Lücke in Firewalls von Palo Alto Networks

Es wurde eine Sicherheitslücke in den Firewalls von Palo Alto Networks gefunden die es Angreifern ermöglicht, Zugriff auf das Root-Konto zu erhalten. Diese Schwachstelle betrifft alle Firewalls, die welche PAN-OS-Software in Version 9․0 oder höher verwenden. Palo Alto Networks hat bereits ein Update veröffentlicht · um das Problem zu beheben und empfiehlt allen Kunden · ihre Firewalls so schnell wie möglich zu aktualisieren.


Verschiedene Firewalls mit PAN-OS von Palto Networks sind unter gewissen Umständen angreifbar. Das ist der Fall • wenn Admins das Management Interface so eingestellt haben • dass es aus dem Internet erreichbar ist. Das kommt häufig vor – warnt ein Sicherheitsforscher. Derzeit sind fast 7000 Firewalls öffentlich erreichbar.
Angreifer könnten drei Sicherheitslücken zu einem gefährlichen Cocktail kombinieren. So sollen Attacken aus der Ferne ohne Authentifizierung möglich sein die damit enden. Dass Angreifer Code mit Root-Rechten auf betroffenen Firewalls ausführen können.
Die auf den Firewalls laufenden Betriebssystemversionen PAN-OS 6․1․19, 7․0․19, 7․1․14 und 8․0․6-h3 sind abgesichert. Alle vorigen Ausgaben sind bedroht – warnt Palo Alto Networks.
[UPDATE, 15․12․2017 12:00 Uhr]
Weitere PAN-OS-Versionen hinzugefügt.

(des)


Zuletzt aktualisiert am Uhr


Kommentare


Ähnliche News


Palo Alto Networks erwirbt Endpoint-Security-Firma Cyvera

Palo Alto Networks hat angekündigt, den Hersteller Cyvera zu übernehmen. Cyvera entwickelt eine Endpoint-Security-Software die in der Lage ist, sowie gepatchte als ebenfalls ungepatchte Windows-Systeme vor Malware zu schützen, einschließlich Zero-Day-Exploits.


XcodeGhost: Malware-Apps im Apple App Store gefunden

 XcodeGhost: Malware-Apps im Apple App Store gefunden

Apple musste jüngst den ersten erfolgreichen Angriff auf den App Store verbuchen. Hacker haben es geschafft, ihre mit Malware versehenen Programme in die Download-Plattform für iOS einzuschleusen und zu verbreiten. Die betreffenden Apps wurden mittlerweile entfernt.



iOS-Trojaner ermöglichte unbefugtes Einkaufen im App Store

 iOS-Trojaner ermöglichte Einkauf im App Store mit gehackten Accounts

Reklame für eine modifizierte iOS-Software die es ermöglichte, unbemerkt im App Store einzukaufen, ohne dafür bezahlen zu müssen ? auf Kosten anderer Nutzer versteht sich. Demnach arbeitet die Malware äußerst trickreich. Gestohlen wurden 225․000 iCloud-Accounts.


Anzeige