O enorme buraco de dia zero de Palo Alto CVE 2021-3064 obteve uma classificação CVSS de 9.8 fora de 10 para gravidade de vulnerabilidade. O firewall GlobalProtect do PAN permite RCE não autenticado em várias versões do PAN-OS 8.1 antes de 8.1.17, em firewalls físicos e virtuais. Potencialmente deixa 10,000 firewalls vulneráveis com seus produtos expostos à internet. Pesquisas do Randori sobre a vulnerabilidade relataram que se um invasor obtiver acesso à vulnerabilidade, isso permitirá que ele obtenha um shell no sistema visado, acessar dados de configuração confidenciais, extraia credenciais e ainda mais.
O enorme buraco de dia zero de Palo Alto
“À medida que a ameaça do dia zero cresce, mais e mais organizações estão pedindo maneiras realistas de se preparar e treinar contra ameaças desconhecidas, o que se traduz em uma necessidade de uso ético do dia zero. ”“ Quando um defensor é incapaz de consertar uma falha, eles devem confiar em outros controles. Explorações reais permitem que eles validem esses controles, e não simplesmente de uma maneira artificial,” pesquisas disseram em seu relatório.
Inicialmente, Randori tinha confiança de que “mais do que 70,000 instâncias vulneráveis foram expostas em ativos voltados para a Internet. ”Eles basearam os fatos resultantes em uma pesquisa Shodan de dispositivos expostos à Internet. A equipe de ataque Randori detectou a vulnerabilidade pela primeira vez há um ano. Eles desenvolveram um exploit funcional e o usaram contra clientes Randori (com autorização) durante o ano passado. Randori sincronizou a divulgação com o PAN. E na quarta-feira a Palo Alto Networks lançou um comunicado e uma atualização para corrigir CVE-2021-3064.
CVE-2021-3064 cria estouro em um buffer
A equipe de pesquisa também forneceu uma breve análise técnica do CVE-2021-3064. É um estouro de buffer que ocorre ao analisar a entrada fornecida pelo usuário em um local de comprimento fixo na pilha. Para chegar ao código problemático, os invasores teriam que usar uma técnica de contrabando de HTTP, pesquisadores deram uma explicação sobre isso. Em outros caminhos, não é acessível externamente. O contrabando de solicitações HTTP é uma técnica para intervir na maneira como um site processa sequências de solicitações HTTP obtidas de um ou mais usuários.
Além disso, Randori ofereceu recomendações para clientes de Palo Alto sobre como mitigar a ameaça:
Observe os registros e alertas do dispositivo;
Caso você perca a notícia nós daremos um pequeno resumo aqui. The Moses Staff grupo de ataque que vem aterrorizando a organização israelense desde setembro 2021 publicou as fotos 3D da área israelense. O grupo motiva politicamente suas ações e convoca potenciais parceiros.
