【缝隙公告】Palo Alto Networks PAN-OS治理界面认证绕过缝隙(CVE-2025-0108)

颁布功夫 2025-02-13

一、缝隙概述


缝霞称

Palo Alto Networks PAN-OS治理界面认证绕过缝隙

CVE   ID

CVE-2025-0108

缝隙类型

认证绕过

发现功夫

2025-02-13

缝隙评分

8.8

缝隙等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

无

PoC/EXP

已公开

在野利用

未发现


Palo Alto Networks PAN-OS 是一款由Palo Alto Networks开发的下一代防火墙操作系统，，，，，提供全面的网络安全职能，，，，，蕴含深度包检测、入侵防御、利用节造、URL过滤、恶意软件防护等。 。。。。。PAN-OS宽泛用于�；；；；；；て笠低缑馐鼙聿抗セ鳎�，，，，支持高机能、矫捷的安全战术治理，，，，，合用于数据中心、云环境和远程办公等多种场景。 。。。。。


2025年2月13日，，，，，8827太阳集团集团VSRC监测到Palo Alto Networks颁布了关于PAN-OS治理界面认证绕过缝隙的安全布告。 。。。。。布告指出，，，，，Palo Alto Networks PAN-OS治理界面存在认证绕过缝隙，，，，，未经身份验证的攻击者可通过网络接见治理界面，，，，，进而绕过身份验证机造。 。。。。。该缝隙的CVSS评分为8.8，，，，，缝隙等级为高危，，，，，且缝隙POC已在互联网上公开。 。。。。。建议用户实时采取安全防护措施。 。。。。。


二、影响领域


PAN OS 11.2 < 11.2.4-h4
PAN OS 11.1 < 11.1.6-h1
PAN OS 10.2 < 10.2.13-h3
PAN OS 10.1 < 10.1.14-h9


三、安全措施


3.1 升级版本


建议用户凭据以下版本信息进行升级：对于PAN-OS 10.1（版本10.1.0至10.1.14），，，，，建议升级至10.1.14-n9或更高版本；；；；；；对于PAN-OS 10.2（版本10.2.0至10.2.13），，，，，建议升级至10.2.13-h3或更高版本；；；；；；对于PAN-OS 11.1（版本11.1.0至11.1.6），，，，，建议升级至11.1.6-h1或更高版本；；；；；；对于PAN-OS 11.2（版本11.2.0至11.2.4），，，，，建议升级至11.2.4-h4或更高版本。 。。。。。必要把稳的是，，，，，PAN-OS 11.0自2024年11月17日起已实现性命周期，，，，，后续将不再提供任何建复


下载链接：

https://security.paloaltonetworks.com/CVE-2025-0108


3.2 一时措施


将治理界面的接见限度为仅允许受信赖的内部IP地址进行接见。 。。。。。


3.3 通用建议


? 定期更新系统补�。 。。。。。�，，，，削减系统缝隙，，，，，提升服务器的安全性。 。。。。。
? 加强系统和网络的接见节造，，，，，批改防火墙战术，，，，，关关非必要的利用端口或服务，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，削减攻击面。 。。。。。
? 使用企业级安全产品，，，，，提升企业的网络安全机能。 。。。。。
? 加强系统用户和权限治理，，，，，启用多成分认证机造和最幼权限准则，，，，，用户和软件权限应维持在最低限度。 。。。。。
? 启用强密码战术并设置为定期批改。 。。。。。


3.4 参考链接


https://security.paloaltonetworks.com/CVE-2025-0108

https://nvd.nist.gov/vuln/detail/CVE-2025-0108
https://slcyber.io/blog/nginx-apache-path-confusion-to-auth-bypass-in-pan-os/