Palo Alto Networks a publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour r\u00e9soudre cinq failles de s\u00e9curit\u00e9<\/a> impactant ses produits, y compris un bug critique qui pourrait conduire \u00e0 un contournement de l’authentification.<\/p>\n Catalogu\u00e9e comme CVE-2024-5910 (score CVSS : 9,3), la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9crite comme un cas d’authentification manquante dans son outil de migration Expedition qui pourrait conduire \u00e0 une prise de contr\u00f4le du compte administrateur.<\/p>\n \u00ab L’absence d’authentification pour une fonction critique dans Palo Alto Networks Expedition peut conduire \u00e0 une prise de contr\u00f4le du compte administrateur Expedition par des attaquants ayant acc\u00e8s au r\u00e9seau d’Expedition \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dit<\/a> dans un avis. \u00ab Les secrets de configuration, les informations d’identification et d’autres donn\u00e9es import\u00e9es dans Expedition sont menac\u00e9s en raison de ce probl\u00e8me. \u00bb<\/p>\n La faille affecte toutes les versions d’Expedition ant\u00e9rieures \u00e0 la version 1.2.92, qui corrige le probl\u00e8me. Brian Hysell, du Centre de recherche en cybers\u00e9curit\u00e9 de Synopsys (CyRC), a \u00e9t\u00e9 cr\u00e9dit\u00e9 de la d\u00e9couverte et du signalement du probl\u00e8me.<\/p>\n Bien qu’il n’y ait aucune preuve que la vuln\u00e9rabilit\u00e9 ait \u00e9t\u00e9 exploit\u00e9e dans la nature, il est conseill\u00e9 aux utilisateurs de mettre \u00e0 jour vers la derni\u00e8re version pour se prot\u00e9ger contre les menaces potentielles.<\/p>\n Pour contourner ce probl\u00e8me, Palo Alto Networks recommande de limiter l’acc\u00e8s r\u00e9seau \u00e0 Expedition aux utilisateurs, h\u00f4tes ou r\u00e9seaux autoris\u00e9s.<\/p>\n L’entreprise am\u00e9ricaine de cybers\u00e9curit\u00e9 a \u00e9galement corrig\u00e9 une faille r\u00e9cemment d\u00e9couverte dans le protocole RADIUS appel\u00e9e BlastRADIUS (CVE-2024-3596) qui pourrait permettre \u00e0 un acteur malveillant dot\u00e9 de capacit\u00e9s pour effectuer une attaque de type \u00ab adversaire du milieu \u00bb (AitM) entre le pare-feu PAN-OS de Palo Alto Networks et un serveur RADIUS pour contourner l’authentification.<\/p>\n La vuln\u00e9rabilit\u00e9 permet ensuite \u00e0 l’attaquant de \u00ab\u00a0\u00e9lever les privil\u00e8ges \u00e0\u00a0\u00ab\u00a0superutilisateur\u00a0\u00bb lorsque l’authentification RADIUS est utilis\u00e9e et CHAP ou PAP<\/a> est s\u00e9lectionn\u00e9 dans le profil du serveur RADIUS”, il dit<\/a>.<\/p>\n Les produits suivants sont concern\u00e9s par les d\u00e9fauts :<\/p>\n Il a \u00e9galement \u00e9t\u00e9 not\u00e9 que ni CHAP ni PAP ne devraient \u00eatre utilis\u00e9s \u00e0 moins qu’ils ne soient encapsul\u00e9s par un tunnel chiffr\u00e9, car les protocoles d’authentification n’offrent pas de s\u00e9curit\u00e9 de la couche de transport (TLS). Ils ne sont pas vuln\u00e9rables dans les cas o\u00f9 ils sont utilis\u00e9s conjointement avec un tunnel TLS.<\/p>\n Cependant, il convient de noter que les pare-feu PAN-OS configur\u00e9s pour utiliser EAP-TTLS avec PAP comme protocole d’authentification pour un serveur RADIUS ne sont pas non plus sensibles \u00e0 l’attaque.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Palo-Alto-Networks-corrige-une-faille-critique-dans-loutil-de.png\")
<\/a><\/center><\/div>\n\n