Vulnerabilidad crítica de ejecución de código remoto en GlobalProtect de Palo Alto Networks

La semana pasada, los researchers Orange Tsai y Meh Chang publicaron detalles sobre una vulnerabilidad crítica de ejecución de código remoto presente en GlobalProtect de Palo Alto Networks.

 

La vulnerabilidad, identificada como CVE-2019-1579, afecta tanto al portal Globalprotect como a GlobalProtect Gateway Interface y permitiría que un atacante no autenticado ejecutase comandos de forma arbitraria al explotar la vulnerabilidad.

 

Los researchers también publicaron en su blog código de POC para la vulnerabilidad y detallaron la posibilidad de confirmar si una instalación es o no vulnerable.

 

Las versiones de producto afectadas serían las siguientes:

  • PAN-OS 7.1.18 (Y anteriores)
  • PAN-OS 8.0.11 (Y anteriores)
  • PAN-OS 8.1.2 (Y anteriores)

 

A partir de las versiones 7.1.19, 8.0.12 y 8.1.3 la vulnerabilidad ya había sido resuelta por Palo Alto Networks, que ya se encontraba al tanto de la misma, y la versión 9.0 tampoco es vulnerable.

 

Según menciona Palo Alto Networks en un Security Advisory, una posible mitigación hasta que pueda actualizarse a las versiones no vunerables consistiría en actualizar al Content Release 8173 y confirmar que Threat Prevention se encuentre habilitado y aplicado sobre tráfico que pasa a través del portal Globalprotect y GlobalProtect Gateway Interface.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *