Alerte sécurité : Faille zero-day critique sur les firewalls Palo Alto Networks
Alerte sécurité : faille critique chez Palo Alto Networks
Palo Alto Networks informe ses clients qu’une faille de sécurité zero-day, jugée comme étant critique, est en cours d’exploitation lors d’attaques cybercriminelles. Il est impératif de se prémunir contre cette vulnérabilité. Voici les détails.
Une récente faille de sécurité majeure a été identifiée sur l’interface de gestion de PAN-OS, le système d’exploitation utilisé par les pare-feux de Palo Alto Networks. La vulnérabilité, répertoriée en interne sous la référence “PAN-SA-2024-0015”, a été révélée le 8 novembre dernier. Initialement considérée comme potentiellement affectée, elle a depuis été confirmée comme étant exploitée par des cybercriminels.
La faille constitue une porte d’entrée vers les réseaux d’entreprises équipées de pare-feux Palo Alto, à condition que l’interface de gestion soit accessible depuis Internet.
Vulnérabilité exploitée et recommandations de sécurité
Selon le bulletin de sécurité de Palo Alto Networks, des activités malveillantes ont été observées exploitant la faille d’exécution de commande à distance sans authentification, principalement sur les interfaces de gestion exposées à l’Internet. La vulnérabilité, évaluée avec un score CVSS v4.0 de 9.3/10, peut être exploitée à distance sans interaction avec l’utilisateur.
Malgré l’absence de correctif officiel actuel, il est recommandé de suivre les bonnes pratiques pour sécuriser l’interface de gestion des pare-feux Palo Alto. Évitez notamment de laisser cette interface accessible depuis Internet et limitez les adresses IP autorisées à s’y connecter en utilisant une liste blanche.
Analyse des firewalls exposés et chiffres
Une analyse effectuée par The Shadowserver Foundation a révélé que plus de 6 000 pare-feux Palo Alto sont potentiellement vulnérables suite à l’exposition de leur interface de gestion sur Internet. Ce nombre a déjà été plus élevé par le passé, indiquant que des actions sont prises par les administrateurs pour sécuriser leurs systèmes.
Le moteur de recherche Shodan.io révèle quant à lui la disponibilité de 16 306 interfaces de gestion Palo Alto en ligne.
Statistiques par pays
Voici quelques chiffres concernant le nombre d’interfaces de gestion exposées sur Internet pour certains pays :
– États-Unis : 2 062
– France : 116
– Canada : 80
– Suisse : 17
– Belgique : 8
Source : www.it-connect.fr
