A vulnerability was found in Palo Alto PAN-OS, Prisma Access and Cloud NGFW and classified as critical. This issue affects some unknown processing of the…

Sicherheitslücken (CVE) vuldb.com 06.03.2024, 17:43 Uhr 1 Min. Lesezeit Cloud & IT-Enterprise 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability was found in Palo Alto PAN-OS, Prisma Access and Cloud NGFW and classified as critical. This issue affects some unknown processing of the component VPN Connection Handler. The manipulation leads to improper verification of source of a communication channel.

The identification of this vulnerability is CVE-2024-0009. The attack may be initiated remotely. There is no exploit available.

It is recommended to upgrade the affected component.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2024-0009

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2024-0009

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 6.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Impact: 3.37 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Gering (Teilabfluss)

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Gering (Drosselung)

Teilweise oder keine Beeinträchtigung.

BSI-Warnung (Deutschland)CVE-2024-0009

PaloAlto Networks PAN-OS: Mehrere Schwachstellen14.02.2024

CISA-SSVC-Triage (vulnrichment)CVE-2024-0009

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2024-02-15T20:06:19.062126Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Palo Alto Unit 42 Advisory Verifiziert
paloaltonetworks.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Customer Support System 1.0 SQL Injection

Proof of Concept (PoC)

NÄCHSTER BEITRAG 1 Min

Google One wird mehr fürs Geld bieten und das ohne Preiserhöhung

Android Tipps & SecurityWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen