Palo Alto Networks publicó un aviso la semana pasada después de que los investigadores Orange Tsai y Meh Chang publicaran una publicación en el blog que describía la vulnerabilidad. Los investigadores también lanzaron el código de prueba de concepto (PoC) y proporcionaron un comando que puede usarse para identificar instalaciones vulnerables.
De acuerdo con el aviso del proveedor , la falla, rastreada como CVE-2019-1579, afecta al portal GlobalProtect y a los productos de interfaz de GlobalProtect Gateway, y permite que un atacante no autenticado ejecute de forma remota un código arbitrario.
Los productos impactados de GlobalProtect brindan a las organizaciones acceso a la red privada virtual (VPN) y otras características de seguridad y administración para sus empleados móviles.
El agujero de seguridad se reparó con el lanzamiento de las versiones 7.1.19, 8.0.12 y 8.1.3 de PAN-OS. Las versiones anteriores se ven afectadas.
Los investigadores de Tenable también analizaron el CVE-2019-1579 y lo describieron como una " vulnerabilidad de cadena de formato en la puerta de enlace SSL de PAN, que maneja los protocolos SSL del cliente / servidor".
“Más específicamente, la vulnerabilidad existe porque la puerta de enlace pasa el valor de un parámetro particular a snprintf de una manera no saneada y explotable. "Un atacante no autenticado podría explotar la vulnerabilidad al enviar una solicitud especialmente diseñada a un objetivo VPN SSL vulnerable para ejecutar de forma remota el código en el sistema", dijo Satnam Narang de Tenable en una publicación del blog.
Orange Tsai y Meh Chang dijeron que informaron de sus hallazgos a Palo Alto Networks, pero el proveedor les dijo que había descubierto la falla internamente y lanzó un parche antes de que los investigadores lo contactaran.
Los expertos confirmaron que las últimas versiones del producto no se ven afectadas. Sin embargo, decidieron buscar en la web las principales organizaciones que aún podrían estar usando las versiones vulnerables de GlobalProtect y se dieron cuenta de que Uber tenía 22 servidores que lo ejecutaban para el acceso a VPN.
Uber confirmó los hallazgos, pero afirmó que la vulnerabilidad habría tenido un impacto limitado, ya que la mayoría de sus empleados utilizan una VPN diferente y la VPN de Palo Alto Networks se hospedó en AWS en lugar de su infraestructura central.
Fuente: securityweek
0 Comentarios