PAN-OS

Die Schwachstelle betrifft das GlobalProtect-Portal und das GlobalProtect-Gateway der Firewall-Software PAN-OS von Palo Alto Networks – also genau jene Komponenten, über die sich Nutzer per VPN mit dem Unternehmensnetz verbinden. Aufgrund eines Fehlers in der Authentifizierung kann ein Angreifer die vorgesehene Anmelde- und Sicherheitsprüfung umgehen. Dadurch lässt sich eine VPN-Verbindung aufbauen, ohne über gültige Zugangsdaten oder eine Berechtigung zu verfügen. Auf diese Weise verschafft sich ein Unbefugter unautorisierten Zugang zu dem über das VPN erreichbaren Netzwerk und schlüpft an den eigentlich vorgesehenen Schutzmechanismen vorbei. Betroffen ist die lokal betriebene Firewall-Software; die Verwaltungslösung Panorama sowie die Cloud-Variante Cloud NGFW sind nach Herstellerangaben nicht betroffen. Da GlobalProtect typischerweise direkt aus dem Internet erreichbar ist, bildet diese Funktion einen besonders exponierten Angriffspunkt am Übergang ins interne Netz.