Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks

1 minute de lecture

Mis à jour :

Vulnérabilité critique RCE dans PAN-OS : Mesures urgentes requises

Palo Alto Networks a émis des correctifs pour une faille critique de type exécution de code à distance (RCE) affectant l’interface de gestion de ses pare-feu PAN-OS. Bien que l’exploitation observée soit limitée, la vulnérabilité est activement utilisée par des attaquants, poussant la CISA à l’ajouter à son catalogue des vulnérabilités exploitées (KEV).

Vulnérabilité

  • CVE-2026-0322 : Score de sévérité 8.6. Permet à un attaquant authentifié disposant d’un accès réseau à l’interface de gestion d’exécuter du code avec les privilèges root.

Points clés

  • Équipements affectés : PA-Series, VM-Series, Panorama et appliances M-Series.
  • Conditions d’exploitation : Nécessite des identifiants valides et un accès réseau à l’interface de gestion.
  • Indicateurs de compromission (IoC) : Trois adresses IP ont été identifiées comme étant à l’origine des attaques (66.42.72.14, 208.83.239.114, 149.248.47.234).

Recommandations

  • Mise à jour immédiate : Installer les correctifs disponibles pour les versions PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2. (Note : la version 11.2.16 est attendue pour le 15 octobre).
  • Restriction d’accès : Limiter strictement l’accès à l’interface de gestion aux adresses IP internes de confiance.
  • Protection complémentaire : Si vous disposez d’un abonnement Threat Prevention, activez les signatures de sécurité pour bloquer les modèles d’attaque connus, bien que cette mesure ne garantisse pas une protection contre toutes les variantes.
  • Conformité : Les agences fédérales américaines doivent appliquer les mesures d’atténuation avant le 17 octobre conformément aux directives de la CISA.

Source

Vous pourriez aimer