Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性
・CVE-2024-9474のみ PAN-OS 10.1.14-h6 および、それ以降
またJPCERT/CCでは、Palo Alto Networksが提供する最新の情報などを参考に、脆弱性を悪用する攻撃の被害を受けていないか確認することを推奨している。
ScanNetSecurity ScanNetSecurity
【関連記事】
- Microsoft Windows OS の Microsoft Kernel Streming サービスにおける WOW64 プロセスからの利用時のデータ検証不備の脆弱性(Scan Tech Report)
- WordPress の All-in-One WP Migration and Backup プラグインにおける遠隔からの任意のコード実行につながるファイル検証不備の脆弱性(Scan Tech Report)
- TeamCity におけるパス文字列処理の不備に起因する認証回避の脆弱性(Scan Tech Report)
- Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性
- Palo Alto Networks社PAN-OSに脆弱性、日本国内で422台の稼働を確認