PANdoras Box: Kritische Sicherheitslücken in Firewalls entdeckt

Eine Untersuchung von drei Firewall-Modellen von Palo Alto Networks hat zahlreiche bekannte Sicherheitslücken in der Firmware sowie falsch konfigurierte Sicherheitsfunktionen aufgedeckt. Das berichtet die Sicherheitsfirma Eclypsium.

Mehrere Modelle betroffen

Die Analyse konzentrierte sich demnach auf die Modelle PA-3260, PA-1410 und PA-415. Während die PA-3260 seit August 2023 nicht mehr verkauft wird, werden die anderen beiden Modelle weiterhin unterstützt. Die entdeckten Schwachstellen, unter dem Namen PANdoras Box zusammengefasst, umfassen unter anderem:



Die genannten Lücken betreffen sicherheitsrelevante Funktionen wie Secure Boot, die UEFI-Firmware und das Trusted Platform Module (TPM). Laut Eclypsium zeigen diese Schwachstellen, dass selbst Sicherheitsgeräte zu potenziellen Angriffsvektoren werden können, wenn sie nicht ordnungsgemäß gesichert und gewartet werden. Unternehmen sollten daher ihre Lieferketten-Sicherheit verstärken, regelmäßige Firmware-Updates durchführen und die Integrität ihrer Geräte kontinuierlich überwachen.

Stellungnahme von Palo Alto

In einer Reaktion auf die Untersuchung betonte Palo Alto Networks, dass die Sicherheit ihrer Kunden oberste Priorität habe. Die firmeneigene Product Security Incident Response Team (PSIRT) habe die gemeldeten Schwachstellen geprüft und festgestellt, dass diese unter normalen Bedingungen mit aktuellen PAN-OS-Versionen und korrekt konfigurierten Managementschnittstellen nicht ausnutzbar seien.

"Es liegen uns keine Hinweise auf eine böswillige Ausnutzung dieser Schwachstellen vor", erklärte das Unternehmen. Zudem arbeitet man mit Drittanbietern an weiteren Maßnahmen, um potenzielle Risiken zu minimieren. Kunden würden bei Bedarf mit zusätzlichen Informationen und Anleitungen versorgt.


Siehe auch: