PAN-OS

Die Schwachstelle betrifft das GlobalProtect-Portal und das GlobalProtect-Gateway der Firewall-Software PAN-OS von Palo Alto Networks – also die Komponenten, über die sich Beschäftigte per VPN mit dem Firmennetz verbinden. Aufgrund eines Fehlers in der Authentifizierung lassen sich die vorgesehenen Sicherheitsprüfungen umgehen: Ein Angreifer kann die Anmeldekontrolle aushebeln und eine VPN-Verbindung aufbauen, für die er keine Berechtigung besitzt. Damit erhält er einen Zugang ins geschützte Netz, ohne über gültige, korrekt geprüfte Zugangsdaten zu verfügen. Da GlobalProtect-Portale in der Regel bewusst aus dem Internet erreichbar sind, ist diese Komponente unmittelbar exponiert und der Angriffsweg entsprechend offen. Betroffen ist die Firewall-Software selbst; die Verwaltungslösung Panorama und die Cloud-Variante Cloud NGFW sind nach Herstellerangaben nicht betroffen.