개요
Palo Alto Networks (https://www.paloaltonetworks.com/)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.
대상 제품
CVE-2024-0007
- PAN-OS 10.1.6 on Panorama 미만 버전
- PAN-OS 10.0.11 on Panorama 미만 버전
- PAN-OS 9.1.16 on Panorama 미만 버전
- PAN-OS 9.0.17 on Panorama 미만 버전
- PAN-OS 8.1.24-h1 on Panorama 미만 버전
- PAN-OS 8.1.25 on Panorama 미만 버전
CVE-2024-0008
- PAN-OS 11.0.2 미만 버전
- PAN-OS 10.2.5 미만 버전
- PAN-OS 10.1.10-h1 미만 버전
- PAN-OS 10.1.11 미만 버전
- PAN-OS 10.0.12-h1 미만 버전
- PAN-OS 10.0.13 미만 버전
- PAN-OS 9.1.17 미만 버전
- PAN-OS 9.0.17-h2 미만 버전
- PAN-OS 9.0.18 미만 버전
CVE-2024-0009
- PAN-OS 11.0.1 미만 버전
- PAN-OS 10.2.4 미만 버전
CVE-2024-0010
- PAN-OS 10.1.11-h1 미만 버전
PAN-OS 10.1.12 미만 버전
PAN-OS 9.1.17 미만 버전
PAN-OS 9.0.17-h4 미만 버전
CVE-2024-0011
- PAN-OS 10.1.3 미만 버전
- PAN-OS 10.0.11 미만 버전
- PAN-OS 9.1.13 미만 버전
- PAN-OS 9.0.17 미만 버전
- PAN-OS 8.1.24 미만 버전
해결된 취약점
PAN-OS에서 파노라마 기기의 웹 인터페이스를 사용하는 자바스크립트 페이로드의 취약점 (CVE-2024-0007, CVSS 6.3) [1]
PAN-OS에서 웹 인터페이스의 불충분한 세션 만료 취약점 (CVE-2024-0008, CVSS 5.4) [2]
PAN-OS에서 승인되지 않은 IP 주소에서 VPN 연결이 가능한 취약점 (CVE-2024-0009, CVSS 5.3) [3]
PAN-OS에서 발생하는 XSS 취약점 (CVE-2024-0010, CVSS 5.1) [4]
PAN-OS에서 발생하는 XSS 취약점 (CVE-2024-0011, CVSS 5.1) [5]
취약점 패치
2024년 02월 14일 업데이트를 통해 제품별 취약점 패치가 다음과 같이 제공되었습니다.
CVE-2024-0007
- PAN-OS 10.1.6 on Panorama 및 이상 버전
- PAN-OS 10.0.11 on Panorama 및 이상 버전
- PAN-OS 9.1.16 on Panorama 및 이상 버전
- PAN-OS 9.0.17 on Panorama 및 이상 버전
- PAN-OS 8.1.24-h1 on Panorama 및 이상 버전
- PAN-OS 8.1.25 on Panorama 및 이상 버전
CVE-2024-0008
- PAN-OS 11.0.2 및 이상 버전
- PAN-OS 10.2.5 및 이상 버전
- PAN-OS 10.1.10-h1 및 이상 버전
- PAN-OS 10.1.11 및 이상 버전
- PAN-OS 10.0.12-h1 및 이상 버전
- PAN-OS 10.0.13 및 이상 버전
- PAN-OS 9.1.17 및 이상 버전
- PAN-OS 9.0.17-h2 및 이상 버전
- PAN-OS 9.0.18 및 이상 버전
CVE-2024-0009
- PAN-OS 11.0.1 및 이상 버전
- PAN-OS 10.2.4 및 이상 버전
CVE-2024-0010
- PAN-OS 10.1.11-h1 및 이상 버전
- PAN-OS 10.1.12 및 이상 버전
- PAN-OS 9.1.17 및 이상 버전
- PAN-OS 9.0.17-h4 및 이상 버전
CVE-2024-0011
- PAN-OS 10.1.3 및 이상 버전
- PAN-OS 10.0.11 및 이상 버전
- PAN-OS 9.1.13 및 이상 버전
- PAN-OS 9.0.17 및 이상 버전
- PAN-OS 8.1.24 및 이상 버전
참고 사이트
[1] PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Panorama Web Interface
https://security.paloaltonetworks.com/CVE-2024-0007
[2] PAN-OS: Insufficient Session Expiration Vulnerability in the Web Interface
https://security.paloaltonetworks.com/CVE-2024-0008
[3] PAN-OS: Improper IP Address Verification in GlobalProtect Gateway
https://security.paloaltonetworks.com/CVE-2024-0009
[4] PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in GlobalProtect Portal
https://security.paloaltonetworks.com/CVE-2024-0010
[5] PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in Captive Portal Authentication