Palo-Alto-Firewalls: Sicherheitslücke ermöglicht Angreifern Root-Zugriff
Dieser Artikel wurde bereits 247x gelesen...
Eine schwerwiegende Sicherheitslücke im Firewall-Betriebssystem PAN-OS von Palo Alto Networks sorgt für dringenden Handlungsbedarf. Die Schwachstelle CVE-2026-0322 ermöglicht es authentifizierten Angreifern, über die Verwaltungsoberfläche Schadcode mit höchsten Systemrechten auszuführen. Besonders brisant: Erste Angriffe wurden bereits beobachtet.
Die Schwachstelle betrifft die Management-Schnittstelle von PAN-OS. Angreifer, die bereits über gültige Zugangsdaten und Netzwerkzugriff auf die Verwaltungsoberfläche verfügen, können eigenen Programmcode mit Root-Rechten ausführen.
Die Sicherheitslücke wird mit einem CVSS-Wert von 8,6 als hochriskant eingestuft. Palo Alto Networks bewertet die Dringlichkeit der Fehlerbehebung mit der höchsten Priorität.
Betroffen sind unter anderem:
- PA-Series Firewalls
- VM-Series Firewalls
- Panorama Management-Systeme
- Mehrere PAN-OS-Versionen von 10.2 bis 12.2
Cloud NGFW und Prisma Access sind laut Hersteller nicht betroffen.
Palo Alto Networks bestätigt eine bislang begrenzte aktive Ausnutzung der Schwachstelle. Auch die US-Cybersicherheitsbehörde CISA hat CVE-2026-0322 in ihren Katalog bekanntermaßen ausgenutzter Sicherheitslücken aufgenommen.
Da Firewalls eine zentrale Rolle beim Schutz interner Netzwerke spielen, kann eine erfolgreiche Kompromittierung erhebliche Auswirkungen auf die gesamte IT-Infrastruktur haben.
Der Hersteller hat Sicherheitsupdates veröffentlicht. Administratoren sollten deshalb kurzfristig folgende Maßnahmen umsetzen:
- Version prüfen: Installierte PAN-OS-Version mit dem Hersteller-Advisory abgleichen.
- Updates installieren: Betroffene Systeme auf eine korrigierte Version aktualisieren.
- Management absichern: Verwaltungszugriffe ausschließlich von vertrauenswürdigen internen IP-Adressen zulassen.
- Protokolle kontrollieren: Ungewöhnliche Anmeldungen und verdächtige Aktivitäten überprüfen.
- Netzwerkzugriffe begrenzen: Administrationsoberflächen möglichst nur über gesicherte Management-Netze oder Jump-Hosts erreichbar machen.
Eine reine Zugriffsbeschränkung ersetzt das Sicherheitsupdate nicht.
0 Kommentare