개요
Palo Alto Networks (https://www.paloaltonetworks.com/)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.
대상 제품
Prisma Access Browser 126.183.2844.1 버전 미만
Cortex XSOAR CommonScripts 1.12.33 버전 미만
PAN-OS,Cloud NGFW,Prisma Access 11.0.4 버전 미만
PAN-OS,Cloud NGFW,Prisma Access 10.2.8 버전 미만
PAN-OS,Cloud NGFW,Prisma Access Before 8/15 on Azure, Before 8/23 on AWS
GlobalProtect App 6.3.1 버전 미만
GlobalProtect App 6.2.4 버전 미만
GlobalProtect App 6.1.5 버전 미만
GlobalProtect App 6.0.x 버전 미만
GlobalProtect App 5.1.x 버전 미만
해결된 취약점
Prisma Access Browser 에서 Prisma Access Browser (supersedes Talon Browser) has incorporated the latest upstream Chromium security fixes listed here:
– https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop.html
– https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_23.html
– https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_30.html
– https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop.html (PAN-SA-2024-0007, CVSS 8.6) [1]
Cortex XSOAR CommonScripts 에서 발생하는 명령어 주입 취약점 (CVE-2024-5914, CVSS 7) [2]
PAN-OS,Cloud NGFW,Prisma Access 에서 로컬 시스템 관리자가 의도치 않게 외부 시스템의 비밀, 비밀번호, 토큰을 공개할 수 있는 취약점 (CVE-2024-5916, CVSS 6) [3]
GlobalProtect App 에서 로컬 사용자가 상승된 권한으로 프로그램을 실행할 수 있는 취약점(CVE-2024-5915, CVSS 5.2) [4]
취약점 패치
2024년 08월 14일 업데이트를 통해 제품별 취약점 패치가 다음과 같이 제공되었습니다.
Prisma Access Browser 127.100.2858.4 및 이후 버전
Cortex XSOAR CommonScripts 1.12.33 및 이후 버전
PAN-OS,Cloud NGFW,Prisma Access All
PAN-OS,Cloud NGFW,Prisma Access All
PAN-OS,Cloud NGFW,Prisma Access 11.0.4 및 이후 버전
PAN-OS,Cloud NGFW,Prisma Access 10.2.8 및 이후 버전
PAN-OS,Cloud NGFW,Prisma Access All
PAN-OS,Cloud NGFW,Prisma Access All
PAN-OS,Cloud NGFW,Prisma Access On or after 8/15 on Azure, On or after 8/23 on AWS
GlobalProtect App 6.3.1 (ETA: end of August) 및 이후 버전
GlobalProtect App 6.2.4 및 이후 버전
GlobalProtect App 6.1.5 및 이후 버전
GlobalProtect App 6.0.x (ETA: November 2024) 및 이후 버전
GlobalProtect App 5.1.x (ETA: December 2024) 및 이후 버전
참고 사이트
[1] Prisma Access Browser: Monthly Vulnerability Updates
https://security.paloaltonetworks.com/PAN-SA-2024-0007
[2] Cortex XSOAR: Command Injection in CommonScripts Pack
https://security.paloaltonetworks.com/CVE-2024-5914
[3] PAN-OS: Cleartext Exposure of External System Secrets
https://security.paloaltonetworks.com/CVE-2024-5916
[4] GlobalProtect App: Local Privilege Escalation (PE) Vulnerability