PAN-OS: Vulnerabilidad de omisión de autenticación

La explotación exitosa de CVE-2020-2018 permite a un atacante obtener acceso privilegiado a los firewalls gestionados por Panorama. Esto podría resultar en la modificación de reglas de firewall, la exfiltración de datos confidenciales, la instalación de malware o incluso el control total de la infraestructura de red. El atacante necesita cierto conocimiento de los firewalls gestionados para llevar a cabo la explotación, pero una vez comprometido, el impacto puede ser devastador. La vulnerabilidad se centra en el cambio de contexto entre diferentes instancias de Panorama, lo que permite a un atacante saltarse los mecanismos de autenticación normales. Esta falla es similar en su impacto a otras vulnerabilidades de bypass de autenticación que permiten el acceso no autorizado a sistemas críticos.

Organizations heavily reliant on Palo Alto Networks firewalls and Panorama for centralized management are particularly at risk. Environments with legacy PAN-OS versions (8.0 and earlier) and those lacking robust network segmentation are also highly vulnerable. Shared hosting environments utilizing Palo Alto firewalls should be especially vigilant, as they may be affected by vulnerabilities in the underlying infrastructure.

• paloalto / firewall:

Get-PanEvent | Where-Object {$_.type -eq "authentication" -and $_.severity -eq "critical"}

• paloalto / firewall:

Get-PanDevice | Where-Object {$_.version -lt "9.0.6"}

• paloalto / firewall:

Get-PanLog | Where-Object {$_.category -eq "system" -and $_.message -like "*context switching*"}

1. 2020-05-13Disclosure

   disclosure

2. 2020-05-13Patch

   patch

1. Reservado2019-12-04
2. Publicada2020-05-13
3. Modificada2024-09-16
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2020-2018 es actualizar a la versión 9.0.6 de PAN-OS o superior. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a la interfaz de gestión de Panorama solo a usuarios autorizados y con contraseñas robustas. Implementar reglas de firewall que limiten el tráfico de red hacia Panorama puede ayudar a reducir la superficie de ataque. Monitorear los registros de Panorama en busca de actividad sospechosa, como intentos de inicio de sesión fallidos o cambios inesperados en la configuración, es crucial. Si se sospecha de una intrusión, se debe realizar un análisis forense exhaustivo para determinar el alcance del compromiso y tomar medidas correctivas adicionales.