Các lỗ hổng nghiêm trọng đã được vá trong SonicWall, Palo Alto Expedition và Aviatrix Controllers
Palo Alto Networks đã phát hành bản vá phần mềm để giải quyết một số lỗ hổng bảo mật trong công cụ di chuyển Expedition, bao gồm một lỗi nghiêm trọng mà kẻ tấn công đã xác thực có thể khai thác để truy cập dữ liệu nhạy cảm.
"Nhiều lỗ hổng trong công cụ di chuyển Expedition của Palo Alto Networks cho phép kẻ tấn công đọc nội dung cơ sở dữ liệu Expedition và các tệp tùy ý, cũng như tạo và xóa các tệp tùy ý trên hệ thống Expedition", công ty cho biết trong một thông báo.
"Các tệp này bao gồm thông tin như tên người dùng, mật khẩu dạng văn bản thuần túy, cấu hình thiết bị và khóa API thiết bị cho tường lửa chạy phần mềm PAN-OS."
Expedition, một công cụ miễn phí do Palo Alto Networks cung cấp để tạo điều kiện thuận lợi cho việc di chuyển từ các nhà cung cấp tường lửa khác sang nền tảng riêng của mình, đã kết thúc vòng đời (EoL) vào ngày 31 tháng 12 năm 2024. Danh sách các lỗ hổng như sau -
- CVE-2025-0103 (Điểm CVSS: 7.8) - Lỗ hổng tiêm SQL cho phép kẻ tấn công đã xác thực tiết lộ nội dung cơ sở dữ liệu Expedition, chẳng hạn như băm mật khẩu, tên người dùng, cấu hình thiết bị và khóa API của thiết bị, cũng như tạo và đọc các tệp tùy ý
- CVE-2025-0104 (Điểm CVSS: 4,7) - Lỗ hổng thực thi mã lệnh chéo trang (XSS) cho phép kẻ tấn công thực thi mã JavaScript độc hại trong bối cảnh trình duyệt của người dùng đã xác thực nếu người dùng đã xác thực đó nhấp vào liên kết độc hại cho phép tấn công lừa đảo và có thể dẫn đến đánh cắp phiên trình duyệt
- CVE-2025-0105 (Điểm CVSS: 2,7) - Lỗ hổng xóa tệp tùy ý cho phép kẻ tấn công chưa xác thực xóa các tệp tùy ý mà người dùng www-data có thể truy cập trên hệ thống tệp lưu trữ
- CVE-2025-0106 (Điểm CVSS: 2,7) - Lỗ hổng mở rộng ký tự đại diện cho phép kẻ tấn công chưa xác thực liệt kê các tệp trên hệ thống tệp lưu trữ
- CVE-2025-0107 (Điểm CVSS: 2.3) - Lỗ hổng tiêm lệnh hệ điều hành (OS) cho phép kẻ tấn công đã xác thực chạy các lệnh OS tùy ý với tư cách là người dùng www-data trong Expedition, dẫn đến việc tiết lộ tên người dùng, mật khẩu dạng văn bản rõ, cấu hình thiết bị và khóa API thiết bị cho tường lửa chạy phần mềm PAN-OS
Palo Alto Networks cho biết các lỗ hổng bảo mật đã được giải quyết trong phiên bản 1.2.100 (CVE-2025-0103, CVE-2025-0104 và CVE-2025-0107) và 1.2.101 (CVE-2025-0105 và CVE-2025-0106) và không có ý định phát hành bất kỳ bản cập nhật hoặc bản sửa lỗi bảo mật bổ sung nào.
Để giải quyết vấn đề này, bạn nên đảm bảo rằng mọi quyền truy cập mạng vào Expedition chỉ dành cho người dùng, máy chủ và mạng được ủy quyền hoặc tắt dịch vụ nếu không sử dụng.
SonicWall phát hành bản vá lỗi SonicOS[#](#sonicwall-releases-sonicos-patches)
Quá trình phát triển trùng với thời điểm SonicWall tung ra các bản vá lỗi để khắc phục nhiều lỗi trong SonicOS, trong đó có hai lỗi có thể bị lạm dụng để vượt qua xác thực và leo thang đặc quyền -
- CVE-2024-53704 (Điểm CVSS: 8.2) - Lỗ hổng xác thực không đúng trong cơ chế xác thực SSLVPN cho phép kẻ tấn công từ xa bỏ qua xác thực.
- CVE-2024-53706 (Điểm CVSS: 7,8) - Lỗ hổng bảo mật trong nền tảng Gen7 SonicOS Cloud NSv (chỉ dành cho phiên bản AWS và Azure) cho phép kẻ tấn công cục bộ có đặc quyền thấp được xác thực từ xa nâng cao đặc quyền lên root và có khả năng dẫn đến thực thi mã.
Mặc dù không có bằng chứng nào cho thấy bất kỳ lỗ hổng nào được đề cập ở trên đã bị khai thác ngoài thực tế, nhưng điều quan trọng là người dùng phải thực hiện các bước để áp dụng bản sửa lỗi mới nhất càng sớm càng tốt.
Lỗi nghiêm trọng trong bộ điều khiển Aviatrix được mô tả chi tiết[#](#critical-flaw-in-aviatrix-controller-detailed)
Các bản cập nhật cũng xuất hiện khi công ty an ninh mạng Ba Lan Securing nêu chi tiết về một lỗ hổng bảo mật nghiêm trọng tối đa ảnh hưởng đến Aviatrix Controller (CVE-2024-50603, điểm CVSS: 10.0) có thể bị khai thác để thực thi mã tùy ý. Nó ảnh hưởng đến các phiên bản 7.x đến 7.2.4820.
Lỗi này bắt nguồn từ thực tế là một số đoạn mã trong điểm cuối API không khử trùng các tham số do người dùng cung cấp ("list\_flightpath\_destination\_instances" và "flightpath\_connection\_test"), đã được khắc phục trong phiên bản 7.1.4191 hoặc 7.2.4996 .
Nhà nghiên cứu bảo mật Jakub Korepta cho biết : "Do vô hiệu hóa không đúng cách các thành phần đặc biệt được sử dụng trong lệnh hệ điều hành, kẻ tấn công chưa xác thực có thể thực thi mã tùy ý từ xa".