Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• PAN-OS versions 9.0.x antérieures à 9.0.7
• PAN-OS versions antérieures à 8.1.13
• GlobalProtect versions 5.1.x antérieures à 5.1.4 sur Windows
• GlobalProtect versions

5.0.x antérieures à 5.0.10 sur Windows

Résumé

De multiples vulnérabilités ont été découvertes dans Palo Alto PAN-OS et GlobalProtect. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Palo Alto CVE-2020-2027 du 10 juin 2020
  https://security.paloaltonetworks.com/CVE-2020-2027
• Bulletin de sécurité Palo Alto CVE-2020-2028 du 10 juin 2020
  https://security.paloaltonetworks.com/CVE-2020-2028
• Bulletin de sécurité Palo Alto CVE-2020-2029 du 10 juin 2020
  https://security.paloaltonetworks.com/CVE-2020-2029
• Bulletin de sécurité Palo Alto CVE-2020-2032 du 10 juin 2020
  https://security.paloaltonetworks.com/CVE-2020-2032
• Bulletin de sécurité Palo Alto CVE-2020-2033 du 10 juin 2020
  https://security.paloaltonetworks.com/CVE-2020-2033
• Référence CVE CVE-2020-2027
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2027
• Référence CVE CVE-2020-2028
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2028
• Référence CVE CVE-2020-2029
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2029
• Référence CVE CVE-2020-2032
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2032
• Référence CVE CVE-2020-2033
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2033