Navigation und Service

Version 1.0: Palo Alto Networks Firewalls - Zero-Day Angriffe auf Management Interface beobachtet

Datum 15.11.2024

Am 14. November aktualisierte Palo Alto Networks ein Advisory auf seiner Webseite. Nachdem der Hersteller dort erst wenige Tage zuvor eine mögliche Gefährdung durch eine Sicherheitslücke in seinem Firewall-Management Interface bekanntgegeben hatte, wies er nun darauf hin, dass inzwischen Angriffe auf verwundbare Geräte stattfinden. Demnach habe man eine begrenzte Anzahl an Attacken auf Firewalls, die das Management Interface exponieren, bestätigen können. Die Dringlichkeit des Sachverhalts wurde daher auf die höchste Stufe angehoben.

Zum aktuellen Zeitpunkt gibt der Hersteller keine Details über die betroffenen Versionen bzw. Geräte an. Es sollen jedoch alle Modelle, die das Management Interface nicht nach Best Practices absichern und daher nach außen exponieren, potentiell gefährdet sein.