Palo Alto Networks advierte de una vulnerabilidad de ejecución remota de código (RCE) en PAN-OS que se está aprovechando en ataques

Palo Alto Net­works ha emi­ti­do ad­ver­ten­cias y par­ches de se­gu­ri­dad sobre una vul­ne­ra­bi­li­dad crí­ti­ca de eje­cu­ción re­mo­ta de có­di­go en PAN-OS, iden­ti­fi­ca­da con un có­di­go es­pe­cí­fi­co, la cual ya ha sido uti­li­za­da en in­ci­den­tes di­ri­gi­dos con­tra cor­ta­fue­gos. El fallo im­pac­ta di­rec­ta­men­te en la in­ter­faz de ges­tión del sis­te­ma, per­mi­tien­do que ata­can­tes con cre­den­cia­les le­gí­ti­mas y co­nec­ti­vi­dad de red lo­gren eje­cu­tar có­di­go con pri­vi­le­gios má­xi­mos de raíz en los equi­pos afec­ta­dos.

La com­pa­ñía fa­bri­can­te con­fir­mó que los ata­ques de­tec­ta­dos han te­ni­do un al­can­ce li­mi­ta­do y afec­tan a di­ver­sas se­ries de cor­ta­fue­gos y dis­po­si­ti­vos vir­tua­les de la marca, mien­tras que otros ser­vi­cios en la nube de la misma em­pre­sa per­ma­ne­cen li­bres de ries­go. Para lo­grar vul­ne­rar los equi­pos, los ata­can­tes re­quie­ren con­tar pre­via­men­te con datos de ac­ce­so y vi­si­bi­li­dad de red hacia la in­ter­faz de ad­mi­nis­tra­ción, mo­ti­vo por el cual los crea­do­res del soft­wa­re su­gie­ren li­mi­tar dicho ac­ce­so de forma ex­clu­si­va a di­rec­cio­nes IP in­ter­nas de con­fian­za.

Ya se en­cuen­tran dis­po­ni­bles ac­tua­li­za­cio­nes co­rrec­ti­vas para múl­ti­ples ver­sio­nes del soft­wa­re ope­ra­ti­vo, y se han pro­por­cio­na­do in­di­ca­do­res de di­rec­cio­nes IP es­pe­cí­fi­cos vin­cu­la­dos a las ac­ti­vi­da­des ma­li­cio­sas ob­ser­va­das. Asi­mis­mo, las au­to­ri­da­des gu­ber­na­men­ta­les es­ta­dou­ni­den­ses han in­cor­po­ra­do esta falla en su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das, es­ta­ble­cien­do pla­zos obli­ga­to­rios para que las agen­cias ci­vi­les apli­quen las mi­ti­ga­cio­nes co­rres­pon­dien­tes, mien­tras que los usua­rios que uti­li­cen sus­crip­cio­nes de pre­ven­ción de ame­na­zas pue­den ac­ti­var fir­mas de apoyo par­cial ante pa­tro­nes co­no­ci­dos.