Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2023-AVI-1029
Titre	Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version	14 décembre 2023
Date de la dernière version	14 décembre 2023
Source(s)	Bulletin de sécurité Palo Alto Networks CVE-2023-6789 du 13 décembre 2023 Bulletin de sécurité Palo Alto Networks CVE-2023-6790 du 13 décembre 2023 Bulletin de sécurité Palo Alto Networks CVE-2023-6791 du 13 décembre 2023 Bulletin de sécurité Palo Alto Networks CVE-2023-6792 du 13 décembre 2023 Bulletin de sécurité Palo Alto Networks CVE-2023-6793 du 13 décembre 2023 Bulletin de sécurité Palo Alto Networks CVE-2023-6794 du 13 décembre 2023 Bulletin de sécurité Palo Alto Networks CVE-2023-6795 du 13 décembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)

Systèmes affectés

PAN-OS versions 10.0 toutes versions
PAN-OS versions 10.1.x antérieures à 10.1.11
PAN-OS versions 10.2.x antérieures à 10.2.5
PAN-OS versions 11.0.x antérieures à 11.0.2
PAN-OS versions 8.1.x antérieures à 8.1.26
PAN-OS versions 9.0.x antérieures à 9.0.17-h4
PAN-OS versions 9.1.x antérieures à 9.1.17

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Palo Alto Networks CVE-2023-6789 du 13 décembre 2023
https://security.paloaltonetworks.com/CVE-2023-6789
Bulletin de sécurité Palo Alto Networks CVE-2023-6791 du 13 décembre 2023
https://security.paloaltonetworks.com/CVE-2023-6791
Bulletin de sécurité Palo Alto Networks CVE-2023-6793 du 13 décembre 2023
https://security.paloaltonetworks.com/CVE-2023-6793
Bulletin de sécurité Palo Alto Networks CVE-2023-6795 du 13 décembre 2023
https://security.paloaltonetworks.com/CVE-2023-6795
Bulletin de sécurité Palo Alto Networks CVE-2023-6790 du 13 décembre 2023
https://security.paloaltonetworks.com/CVE-2023-6790
Bulletin de sécurité Palo Alto Networks CVE-2023-6792 du 13 décembre 2023
https://security.paloaltonetworks.com/CVE-2023-6792
Bulletin de sécurité Palo Alto Networks CVE-2023-6794 du 13 décembre 2023
https://security.paloaltonetworks.com/CVE-2023-6794
Référence CVE CVE-2023-6789
https://www.cve.org/CVERecord?id=CVE-2023-6789
Référence CVE CVE-2023-6790
https://www.cve.org/CVERecord?id=CVE-2023-6790
Référence CVE CVE-2023-6791
https://www.cve.org/CVERecord?id=CVE-2023-6791
Référence CVE CVE-2023-6792
https://www.cve.org/CVERecord?id=CVE-2023-6792
Référence CVE CVE-2023-6793
https://www.cve.org/CVERecord?id=CVE-2023-6793
Référence CVE CVE-2023-6794
https://www.cve.org/CVERecord?id=CVE-2023-6794
Référence CVE CVE-2023-6795
https://www.cve.org/CVERecord?id=CVE-2023-6795

Gestion détaillée du document

Date	Description
14 décembre 2023	Version initiale