CVE-2022-0028

Una errata configurazione della policy di URL filtering di PAN-OS potrebbe consentire a un attaccante basato sulla rete di condurre attacchi di tipo reflected e amplified TCP denial-of-service (RDoS). L'attacco DoS sembrerebbe provenire da un firewall Palo Alto Networks PA-Series (hardware), VM-Series (virtuale) e CN-Series (container) contro un obiettivo specificato dall'attaccante. Per essere sfruttata da un attaccante esterno, la configurazione del firewall deve avere un profilo di URL filtering con una o più categorie bloccate assegnate a una zona sorgente che ha un'interfaccia rivolta all'esterno. Questa configurazione non è tipica per l'URL filtering e, se impostata, è probabilmente non intenzionale da parte dell'amministratore. Se sfruttata, questa vulnerabilità non comprometterebbe la riservatezza, l'integrità o la disponibilità dei nostri prodotti. Tuttavia, l'attacco di tipo denial-of-service (DoS) risultante potrebbe aiutare a oscurare l'identità dell'attaccante e a implicare il firewall come origine dell'attacco. Abbiamo adottato azioni tempestive per risolvere questa vulnerabilità nel nostro software PAN-OS. Tutti gli aggiornamenti software relativi a questa problematica sono previsti per essere rilasciati entro la settimana del 15 agosto 2022. Questa vulnerabilità non interessa Panorama M-Series o le appliance virtuali Panorama. La problematica è stata risolta per tutti i clienti Cloud NGFW e Prisma Access e non è richiesta alcuna azione aggiuntiva da parte loro.