PT-2020-3036 · Palo Alto Networks · Pan-Os+1

Ranjeet Ramalingam

·

Publicado

2020-04-05

·

Atualizado

2020-04-10

·

CVE-2020-1978

CVSS v2.0

6.3

Média

VetorAV:L/AC:M/Au:N/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
Firewalls da série VM da Palo Alto Networks com versões anteriores à 1.0.9 para o PAN-OS 9.0
Descrição
O problema está relacionado à coleta de credenciais da conta de serviço do painel do Azure em arquivos de suporte técnico gerados nos firewalls da série VM da Palo Alto Networks para a plataforma Microsoft Azure configurada com alta disponibilidade (HA). Essas credenciais são equivalentes às credenciais associadas à função de Colaborador no Azure, permitindo que um usuário gerencie todos os recursos do Azure na assinatura, exceto a concessão de acesso a outros recursos. As credenciais não permitem o acesso de login às próprias VMs. A Palo Alto Networks excluiu com segurança todos os arquivos de suporte técnico contendo as credenciais e agora filtra e remove essas credenciais de todos os arquivos de suporte técnico enviados a ela.
Recomendações
Para versões anteriores à 1.0.9 do PAN-OS 9.0, atualize para a versão 1.0.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos de suporte técnico para minimizar o risco de exploração.

Correção

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-03300
CVE-2020-1978

Produtos afetados

Pan-Os
Vm Series