BDU:2022-06333 (CVE-2022-0030)

Уязвимость веб-интерфейса операционной системы PAN-OS централизованной системы управления межсетевыми экранами Palo Alto Networks Panorama связана с возможностью обхода аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение использования программного средства из-за отсутствия поддержки производителем;
- использование средств межсетевого экранирования с целью ограничения доступа к веб-интерфейсу программного средства;
- ограничение доступа к веб-интерфейсу программного средства путем внедрения механизма «белого» списка IP-адресов.

Использование рекомендаций производителя:
https://security.paloaltonetworks.com/CVE-2022-0030