Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2024-AVI-0267
Titre	Vulnérabilité dans les produits Palo Alto Networks
Date de la première version	02 avril 2024
Date de la dernière version	02 avril 2024
Source(s)	Bulletin de sécurité Palo Alto Networks PAN-241547 du 09 janvier 2024

Une gestion de version détaillée se trouve à la fin de ce document.

PAN-OS versions 11.0.x antérieures à 11.0.7 (Disponibilité prévue fin juillet 2024)
PAN-OS versions 11.1.x antérieures à 11.1.3 (Disponibilité prévue fin avril 2024)
PAN-OS versions antérieures à 10.2.11 (Disponibilité prévue fin juin 2024)
Prisma SD-WAN ION versions 5.6.x antérieures à 5.6.19 (Disponibilité prévue fin juillet 2024)
Prisma SD-WAN ION versions 6.1.x antérieures à 6.1.8
Prisma SD-WAN ION versions 6.2.x antérieures à 6.2.4 (Disponibilité prévue fin juin 2024)

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. Elle permet à un attaquant de provoquer une atteinte à la confidentialité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Palo Alto Networks PAN-241547 du 29 mars 2024
https://security.paloaltonetworks.com/CVE-2023-48795
Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795

Date	Description
02 avril 2024	Version initiale