Boletín de Ciberseguridad - Palo Alto Network Expedition CVE-2024-5910 (CRÍTICA)

Palo Alto Networks ha publicado una nueva vulnerabilidad, catalogada como CVE-2024-5910 (puntuación CVSS: 9,3). Esta vulnerabilidad se ha descrito como un error crítico de falta de autenticación en su herramienta de migración Expedition que podría llevar a la 
apropiación de la cuenta de administrador. [1] [2]

¿Cuál es la función de Expedition?
El propósito de esta herramienta es ayudar a reducir el tiempo y los esfuerzos de migrar una configuración de un proveedor compatible a Palo Alto Networks. Al utilizar Expedition, todos pueden convertir una configuración de Checkpoint, Cisco o cualquier otro proveedor a un PAN-OS.

Esta falta de autenticación en Palo Alto Networks Expedition puede llevar a que los atacantes con acceso a la red de Expedition tomen el control de la cuenta de administrador, así como realizar cambios no autorizados en las configuraciones de la red, o incluso, provocar la interrupción total de los servicios de la red.[1][2]
 

Versiones Afectadas

Versiones Afectadas	Versiones Recomendadas
Inferiores a la v1.2.92	1.2.92 y superiores

Recomendaciones

• Hay que asegurarse que el acceso a las redes de Expedition esté restringido a usuarios, hosts o redes autorizados.
• Se recomienda a los usuarios que actualicen a una versión mayor o igual a la 1.2.92 para protegerse contra posibles amenazas.

Hasta el día de hoy, no existe evidencia de que la vulnerabilidad esté siendo explotada actualmente. [2]

Mitigaciones:
Los riesgos asociados con CVE-2024-5910, Palo Alto Networks lanzó un parche que aborda la vulnerabilidad y fortalece el proceso de autenticación dentro de la plataforma Expedition. Las organizaciones que utilizan este software deben asegurarse de aplicar el parche lo antes posible para proteger su infraestructura de red de posibles ataques. [1]

Referencias

[1]-The Hacker News. (s. f.-c). Palo Alto Networks Patches Critical Flaw in Expedition Migration Tool. https://thehackernews.com/2024/07/palo-alto-networks-patchescritical.html Alestra – Información Pública
• [2]-CVE-2024-5910 Expedition: Missing Authentication Leads to Admin Account Takeover. (2024, 10 julio). https://security.paloaltonetworks.com/CVE-2024-5910

El nombre es requerido.

El email es requerido.

El email no es válido.

El comentario es requerido.

↻

El captcha es requerido.

Enviar Comentario

Comentarios