Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h13 / 10.2.x < 10.2.15 / 11.1.x < 11.1.8 / 11.2.x < 11.2.6 漏洞

info Nessus 插件 ID 234099

简介

远程 PAN-OS 主机受到漏洞的影响

描述

远程主机上运行的 Palo Alto Networks PAN-OS 版本为 10.1.14-h13 之前的 10.2.x10.1.x 或 之前的 10.2.15 或 11.1.x 之前的 11.1.8 或 11.2.x 之前的 11.2.6。因此,该软件受到一个漏洞影响。

Palo Alto Networks PAN-OS 软件中的一个漏洞可让无证管理员在遍历防火墙上网络接口的解密 HTTP/2 数据流中,查看使用数据包捕获功能 (https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-admin/monitoring/take-packet-captures/take-a-custom-packet-capture) 捕获的明文数据。HTTP/1.1 数据流未受影响。

正常情况下,防火墙管理员在获得并安装免费的解密端口镜像许可证后,可以使用解密的数据包捕获。许可证要求可确保仅在获得批准的人员有意激活许可证后,才能使用此功能。有关更多信息,请参阅如何配置解密端口镜像 (https://docs.paloaltonetworks.com/network-security/decryption/administration/monitoring-decryption/configure-decryption-port-mirroring)。

管理员必须获得管理界面(web、SSH、控制台或 telnet)的网络访问权限并成功进行身份验证,才能利用该问题。根据我们建议的关键部署指南,将管理接口的访问限制为信任的管理员可访问,并且仅从内部 IP 地址访问,可大大降低此问题的风险 (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)。

客户防火墙管理员没有权限访问 Cloud NGFW 中的数据包捕获功能。此功能仅供允许执行故障排除的 Palo Alto Networks 授权人员使用。

Prisma Access 不受此漏洞的影响。


Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 PAN-OS 10.1.14-h13 / 10.2.15 / 11.1.8 / 11.2.6 或更高版本

另见

https://security.paloaltonetworks.com/CVE-2025-0123

插件详情

严重性: Info

ID: 234099

文件名: palo_alto_CVE-2025-0123.nasl

版本: 1.3

类型: combined

发布时间: 2025/4/9

最近更新时间: 2025/6/12

配置: 启用偏执模式

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N

CVSS 分数来源: CVE-2025-0123

CVSS v3

风险因素: Medium

基本分数: 4.4

时间分数: 3.9

矢量: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

风险因素: Info

Base Score: 0

Threat Score: 0

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N

漏洞信息

CPE: cpe:/o:paloaltonetworks:pan-os

必需的 KB 项: Settings/ParanoidReport, Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version, Host/Palo_Alto/Firewall/Source

易利用性: No known exploits are available

补丁发布日期: 2025/4/9

漏洞发布日期: 2025/4/9

参考资料信息

CVE: CVE-2025-0123

CWE: 312

IAVA: 2025-A-0257-S