Palo Alto confirmă că vulnerabilitățile PHP de tip RCE afectează PAN-OS și mai multe produse de rețea
Sursă: https://cybersecuritynews.com
Palo Alto Networks a confirmat că două vulnerabilități critice de tip executare de cod la distanță în PHP afectează PAN-OS și au afectat anterior două servicii cloud. Înregistrate ca CVE-2026-109618 și CVE-2026-109619, aceste vulnerabilități au determinat lansarea unor remedieri rapide planificate pentru firewall, precum și emiterea unor recomandări privind restricționarea accesului la interfețele de administrare.
Ambele vulnerabilități țin de modul în care PHP gestionează erorile severe prin intermediul funcției longjmp(), care transferă execuția programului către un punct salvat anterior. Memoria neprotejată rămasă în urma acestui proces poate permite atacatorilor să execute cod de la distanță.
Vulnerabilitatea CVE-2026-109618 apare atunci când o eroare de tip out-of-memory întrerupe procesarea cererii și lasă memoria asociată cererii neinițializată. Operațiunile ulterioare de cleanup pot utiliza acea memorie incompletă. Atacatorii pot declanșa epuizarea memoriei pentru a ajunge la această stare instabilă și a realiza executarea de cod de la distanță.
CVE-2026-109619 implică referințe globale de memorie care continuă să indice spre memorie după ce aceasta a fost eliberată. Solicitările ulterioare pot citi sau acționa asupra acelor referințe mai vechi, creând o altă cale de a executa cod controlat de atacatori.
Vulnerabilitățile PHP în cauză au un scor CVSS 4.0 de 9.2/10, Palo Alto evaluează impactul asupra produselor sale la 8.7/10, adică un grad de severitate high.
Versiunile afectate includ PAN-OS 10.2, 11.1, 11.2, 12.1 și 12.2 pe firewall-urile din seriile PA și VM. Sunt afectate, de asemenea, implementările Panorama, inclusiv sistemele virtuale și cele din seria M. Nu este necesară nicio configurare specială pentru ca software-ul să fie vulnerabil.
Expunerea este limitată la interfața web de management, care include consola de administrare HTTPS și API-ul XML. O interfață detaplane este afectată doar atunci când are atașat un profil de management. Portalurile GlobalProtect, gateway-urile, VPN-ul fără client și Captive Portal nu sunt afectate.
Cortex XCORE SaaS și WildFire Cloud au fost afectate anterior, dar au primit remedieri pe 21 octombrie și, respectiv, 22 octombrie. Cloud NGFW, Cortex XDR, Cortex XSIAM, Prisma Cloud, Prisma Access și aplicația GlobalProtect se numără printre produsele listate în prezent ca neafectate.
Până la apariția patch-urilor, administratorii ar trebui să limiteze accesul de administrare la adrese IP interne de încredere sau la un server intermediar dedicat. Interfețele de administrare conectate la internet prezintă cel mai mare risc.
Administratorii ar trebui să urmărească actualizările de versiune ale furnizorului, să verifice calea exactă a patch-urilor și să considere restricțiile de acces ca măsuri de protecție temporare, nu ca alternative la instalarea versiunii PAN-OS remediată, odată ce aceasta va fi disponibilă.
Sursă: https://cybersecuritynews.com/palo-alto-confirms-php-rce-vulnerabilities/
