Objet: Multiples vulnérabilités dans les produits Palo Alto Networks

• Référence: CERTFR-2024-AVI-0770
• Titre: Multiples vulnérabilités dans les produits Palo Alto Networks
• Date de la première version: 12 septembre 2024
• Date de la dernière version: 12 septembre 2024
• Source(s): Bulletin de sécurité Palo Alto Networks CPATR-20644 du 11 septembre 2024; Bulletin de sécurité Palo Alto Networks CRTX-105751 du 11 septembre 2024; Bulletin de sécurité Palo Alto Networks PAN-151792 et PAN-82874 du 11 septembre 2024; Bulletin de sécurité Palo Alto Networks PAN-204689 et GPC-16848 du 11 septembre 2024; Bulletin de sécurité Palo Alto Networks PAN-219031 et PAN-192893 du 11 septembre 2024; Bulletin de sécurité Palo Alto Networks PAN-263321 du 11 septembre 2024; Bulletin de sécurité Palo Alto Networks PAN-SA-2024-0009 du 11 septembre 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance
• Non spécifié par l'éditeur

Systèmes affectés

• ActiveMQ Content Pack versions 1.1.x antérieures à 1.1.15
• Cortex XDR Agent toutes versions antérieures à 8.2
• GlobalProtect App versions 5.1.x antérieures à 5.1.12
• GlobalProtect App versions 5.2.x antérieures à 5.2.13
• GlobalProtect App versions 6.0.x antérieures à 6.0.7
• GlobalProtect App versions 6.1.x antérieures à 6.1.2
• GlobalProtect App versions 6.2.x antérieures à 6.2.1
• PAN-OS versions 10.0.x antérieures à 10.0.12
• PAN-OS versions 10.1.x antérieures à 10.1.11
• PAN-OS versions 10.2.x antérieures à 10.2.4
• PAN-OS versions 11.0.x antérieures à 11.0.1
• PAN-OS versions 11.2.x antérieures à 11.2.3
• PAN-OS versions 8.1.x antérieures à 8.1.25
• PAN-OS versions 9.0.x antérieures à 9.0.17
• PAN-OS versions 9.1.x antérieures à 9.1.17
• Prisma Access Browser versions 128.x.x.x postérieures à 128.91.2869.7 et antérieures à 128.138.2888.2
• Prisma Access versions antérieures à 10.2.9 sur PAN-OS

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Palo Alto Networks CPATR-20644 du 11 septembre 2024
https://security.paloaltonetworks.com/CVE-2024-8690
• Bulletin de sécurité Palo Alto Networks CRTX-105751 du 11 septembre 2024
https://security.paloaltonetworks.com/CVE-2024-8689
• Bulletin de sécurité Palo Alto Networks PAN-151792 et PAN-82874 du 11 septembre 2024
https://security.paloaltonetworks.com/CVE-2024-8688
• Bulletin de sécurité Palo Alto Networks PAN-204689 et GPC-16848 du 11 septembre 2024
https://security.paloaltonetworks.com/CVE-2024-8687
• Bulletin de sécurité Palo Alto Networks PAN-219031 et PAN-192893 du 11 septembre 2024
https://security.paloaltonetworks.com/CVE-2024-8691
• Bulletin de sécurité Palo Alto Networks PAN-263321 du 11 septembre 2024
https://security.paloaltonetworks.com/CVE-2024-8686
• Bulletin de sécurité Palo Alto Networks PAN-SA-2024-0009 du 11 septembre 2024
https://security.paloaltonetworks.com/PAN-SA-2024-0009
• Référence CVE CVE-2024-7964
https://www.cve.org/CVERecord?id=CVE-2024-7964
• Référence CVE CVE-2024-7965
https://www.cve.org/CVERecord?id=CVE-2024-7965
• Référence CVE CVE-2024-7966
https://www.cve.org/CVERecord?id=CVE-2024-7966
• Référence CVE CVE-2024-7967
https://www.cve.org/CVERecord?id=CVE-2024-7967
• Référence CVE CVE-2024-7968
https://www.cve.org/CVERecord?id=CVE-2024-7968
• Référence CVE CVE-2024-7969
https://www.cve.org/CVERecord?id=CVE-2024-7969
• Référence CVE CVE-2024-7970
https://www.cve.org/CVERecord?id=CVE-2024-7970
• Référence CVE CVE-2024-7971
https://www.cve.org/CVERecord?id=CVE-2024-7971
• Référence CVE CVE-2024-7972
https://www.cve.org/CVERecord?id=CVE-2024-7972
• Référence CVE CVE-2024-7973
https://www.cve.org/CVERecord?id=CVE-2024-7973
• Référence CVE CVE-2024-7974
https://www.cve.org/CVERecord?id=CVE-2024-7974
• Référence CVE CVE-2024-7975
https://www.cve.org/CVERecord?id=CVE-2024-7975
• Référence CVE CVE-2024-7976
https://www.cve.org/CVERecord?id=CVE-2024-7976
• Référence CVE CVE-2024-7977
https://www.cve.org/CVERecord?id=CVE-2024-7977
• Référence CVE CVE-2024-7978
https://www.cve.org/CVERecord?id=CVE-2024-7978
• Référence CVE CVE-2024-7979
https://www.cve.org/CVERecord?id=CVE-2024-7979
• Référence CVE CVE-2024-7980
https://www.cve.org/CVERecord?id=CVE-2024-7980
• Référence CVE CVE-2024-7981
https://www.cve.org/CVERecord?id=CVE-2024-7981
• Référence CVE CVE-2024-8033
https://www.cve.org/CVERecord?id=CVE-2024-8033
• Référence CVE CVE-2024-8034
https://www.cve.org/CVERecord?id=CVE-2024-8034
• Référence CVE CVE-2024-8035
https://www.cve.org/CVERecord?id=CVE-2024-8035
• Référence CVE CVE-2024-8193
https://www.cve.org/CVERecord?id=CVE-2024-8193
• Référence CVE CVE-2024-8194
https://www.cve.org/CVERecord?id=CVE-2024-8194
• Référence CVE CVE-2024-8198
https://www.cve.org/CVERecord?id=CVE-2024-8198
• Référence CVE CVE-2024-8362
https://www.cve.org/CVERecord?id=CVE-2024-8362
• Référence CVE CVE-2024-8636
https://www.cve.org/CVERecord?id=CVE-2024-8636
• Référence CVE CVE-2024-8637
https://www.cve.org/CVERecord?id=CVE-2024-8637
• Référence CVE CVE-2024-8638
https://www.cve.org/CVERecord?id=CVE-2024-8638
• Référence CVE CVE-2024-8639
https://www.cve.org/CVERecord?id=CVE-2024-8639
• Référence CVE CVE-2024-8686
https://www.cve.org/CVERecord?id=CVE-2024-8686
• Référence CVE CVE-2024-8687
https://www.cve.org/CVERecord?id=CVE-2024-8687
• Référence CVE CVE-2024-8688
https://www.cve.org/CVERecord?id=CVE-2024-8688
• Référence CVE CVE-2024-8689
https://www.cve.org/CVERecord?id=CVE-2024-8689
• Référence CVE CVE-2024-8690
https://www.cve.org/CVERecord?id=CVE-2024-8690
• Référence CVE CVE-2024-8691
https://www.cve.org/CVERecord?id=CVE-2024-8691

Gestion détaillée du document

le 12 septembre 2024

Version initiale