Palo Alto Networks ha lanzado actualizaciones de seguridad para abordar Cinco fallos de seguridad<\/a> afectando a sus productos, incluido un error cr\u00edtico que podr\u00eda provocar una omisi\u00f3n de la autenticaci\u00f3n.<\/p>\n Catalogada como CVE-2024-5910 (puntuaci\u00f3n CVSS: 9,3), la vulnerabilidad ha sido descrita como un caso de falta de autenticaci\u00f3n en su herramienta de migraci\u00f3n Expedition que podr\u00eda llevar a una toma de control de la cuenta de administrador.<\/p>\n “La falta de autenticaci\u00f3n para una funci\u00f3n cr\u00edtica en Palo Alto Networks Expedition puede provocar que los atacantes con acceso a la red de Expedition se apropien de la cuenta de administrador de Expedition”, dijo la empresa. dicho<\/a> En un aviso: “Los secretos de configuraci\u00f3n, las credenciales y otros datos importados a Expedition est\u00e1n en riesgo debido a este problema”.<\/p>\n La falla afecta a todas las versiones de Expedition anteriores a la versi\u00f3n 1.2.92, que soluciona el problema. Se le atribuye a Brian Hysell, del Centro de Investigaci\u00f3n de Ciberseguridad de Synopsys (CyRC), el descubrimiento y la denuncia del problema.<\/p>\n Si bien no hay evidencia de que la vulnerabilidad haya sido explotada, se recomienda a los usuarios que actualicen a la \u00faltima versi\u00f3n para protegerse contra posibles amenazas.<\/p>\n Como soluci\u00f3n alternativa, Palo Alto Networks recomienda que el acceso a la red Expedition est\u00e9 restringido a usuarios, hosts o redes autorizados.<\/p>\n La empresa estadounidense de ciberseguridad tambi\u00e9n ha corregido una falla recientemente descubierta en el protocolo RADIUS llamada BlastRADIUS (CVE-2024-3596) que podr\u00eda permitir a un actor malintencionado con capacidades para realizar un ataque de adversario en el medio (AitM) entre el firewall PAN-OS de Palo Alto Networks y un servidor RADIUS para eludir la autenticaci\u00f3n.<\/p>\n La vulnerabilidad permite entonces al atacante “escalar privilegios a ‘superusuario’ cuando se utiliza la autenticaci\u00f3n RADIUS y CHAP o PAP<\/a> est\u00e1 seleccionado en el perfil del servidor RADIUS”, dicho<\/a>.<\/p>\n Los siguientes productos se ven afectados por las deficiencias:<\/p>\n Tambi\u00e9n se se\u00f1al\u00f3 que no se deben utilizar CHAP ni PAP a menos que est\u00e9n encapsulados por un t\u00fanel cifrado, ya que los protocolos de autenticaci\u00f3n no ofrecen seguridad de la capa de transporte (TLS). No son vulnerables en los casos en que se utilizan junto con un t\u00fanel TLS.<\/p>\n Sin embargo, vale la pena se\u00f1alar que los firewalls PAN-OS configurados para usar EAP-TTLS con PAP como protocolo de autenticaci\u00f3n para un servidor RADIUS tampoco son susceptibles al ataque.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Palo-Alto-Networks-corrige-falla-critica-en-la-herramienta-de.png\")
<\/a><\/center><\/div>\n\n