Vulnérabilité dans des produits Palo Alto

Date de publication :

Un déni de service par amplification TCP est une attaque utilisant des paquets TCP forgés envoyés vers une cible, pouvant entrainer des paquets de réponses plus conséquents, augmentant ainsi le trafic sortant menant à un déni de service.

CVE-2022-0028[Score CVSS v3.1:8.6]
Un défaut de filtrage des URL dans le logiciel PAN-OS de Palo Alto permet à un attaquant distant et non authentifié, en envoyant des requêtes spécialement forgées, d’utiliser le serveur vulnérable pour lancer des attaques de déni de service par amplification TCP.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service

Criticité

  • Score CVSS v3.1: 8.6

La faille est activement exploitée

  • Oui

Un correctif existe

  • Non, pas pour toutes les versions de PAN-OS

Une mesure de contournement existe

  • Oui

Les vulnérabilités exploitées sont du type

CWE-406: Insufficient Control of Network Message Volume (Network Amplification)

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

  • PAN-OS 10.2 versions inférieures à 10.2.2-h2
  • PAN-OS 10.1 versions inférieures à 10.1.6-h6
  • PAN-OS 10.0 versions inférieures à 10.0.11-h1
  • PAN-OS 9.1 versions inférieures à 9.1.14-h4
  • PAN-OS 9.0 versions inférieures à 9.0.16-h3
  • PAN-OS 8.1 versions inférieures à 8.1.23-h1

Solutions ou recommandations

  • Seule PAN-OS 10.1 possède un correctif à ce jour. Il est donc recommandé de mettre à jour PAN-OS 10.1 vers la version 10.1.6-h6

  • Les autres produits ont un correctif de prévu pour le 15 Aout mais, en attendant, Palo Alto propose des méthodes de contournement (voir ici pour plus d’informations)

  • Palo Alto propose de mettre en place leur protection contre les attaques par paquets forgés (voir ici pour la mise en place)

  • Palo Alto propose aussi de mettre en place leur protection contre les attaques de type "Flood" (voir ici pour la mise en place)

Liens