Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2022-AVI-373
Titre	Vulnérabilité dans les produits Palo Alto Networks
Date de la première version	21 avril 2022
Date de la dernière version	21 avril 2022
Source(s)	Bulletin de sécurité Palo Alto Networks CVE-2022-0778 du 31 mars 2022

Une gestion de version détaillée se trouve à la fin de ce document.

PAN-OS versions 8.1.x antérieures à 8.1.23
PAN-OS versions 9.0.x antérieures à 9.0.16-h2
PAN-OS versions 9.1.x antérieures à 9.1.13-h3
PAN-OS versions 10.0.x antérieures à 10.0.10
PAN-OS versions 10.1.x antérieures à 10.1.5-h1
PAN-OS versions 10.2.x antérieures à 10.2.1
GlobalProtect versions 5.1.x antérieures à 5.1.11 (correctif disponible en mai 2022)
GlobalProtect versions 5.2.x antérieures à 5.2.12 (correctif disponible en mai 2022)
GlobalProtect versions 5.3.x antérieures à 5.3.4 (correctif disponible en mai 2022)
GlobalProtect versions 6.0 antérieures à 6.0.1 (correctif disponible en mai 2022)
Agent Cortex XDR toutes versions

L'éditeur ne propose pas de correctif pour l'agent Cortex XDR. L'avis CVE-2022-0778 sera mis à jour lorsque le correctif sera disponible.

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. Elle permet à un attaquant de provoquer un déni de service à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Palo Alto Networks CVE-2022-0778 du 31 mars 2022
https://security.paloaltonetworks.com/CVE-2022-0778
Référence CVE CVE-2022-0778
https://www.cve.org/CVERecord?id=CVE-2022-0778

Date	Description
21 avril 2022	Version initiale