首页 > 安全研究 > 安全通报 > 安全通告

【漏洞通告】Palo Alto Networks PAN-OS管理界面认证绕过漏洞(CVE-2025-0108)

发布时间 2025-02-13

一、漏洞概述


漏洞名称

Palo Alto Networks PAN-OS管理界面认证绕过漏洞

CVE   ID

CVE-2025-0108

漏洞类型

认证绕过

发现时间

2025-02-13

漏洞评分

8.8

漏洞等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

无

PoC/EXP

已公开

在野利用

未发现


Palo Alto Networks PAN-OS 是一款由Palo Alto Networks开发的下一代防火墙操作系统，提供全面的网络安全功能，包括深度包检测、入侵防御、应用控制、URL过滤、恶意软件防护等。PAN-OS广泛用于保护企业网络免受外部攻击，支持高性能、灵活的安全策略管理，适用于数据中心、云环境和远程办公等多种场景。


2025年2月13日，启明星辰集团VSRC监测到Palo Alto Networks发布了关于PAN-OS管理界面认证绕过漏洞的安全公告。公告指出，Palo Alto Networks PAN-OS管理界面存在认证绕过漏洞，未经身份验证的攻击者可通过网络访问管理界面，进而绕过身份验证机制。该漏洞的CVSS评分为8.8，漏洞等级为高危，且漏洞POC已在互联网上公开。建议用户及时采取安全防护措施。


二、影响范围


PAN OS 11.2 < 11.2.4-h4
PAN OS 11.1 < 11.1.6-h1
PAN OS 10.2 < 10.2.13-h3
PAN OS 10.1 < 10.1.14-h9


三、安全措施


3.1 升级版本


建议用户根据以下版本信息进行升级：对于PAN-OS 10.1（版本10.1.0至10.1.14），建议升级至10.1.14-n9或更高版本；对于PAN-OS 10.2（版本10.2.0至10.2.13），建议升级至10.2.13-h3或更高版本；对于PAN-OS 11.1（版本11.1.0至11.1.6），建议升级至11.1.6-h1或更高版本；对于PAN-OS 11.2（版本11.2.0至11.2.4），建议升级至11.2.4-h4或更高版本。需要注意的是，PAN-OS 11.0自2024年11月17日起已结束生命周期，后续将不再提供任何修复


下载链接：

https://security.paloaltonetworks.com/CVE-2025-0108


3.2 临时措施


将管理界面的访问限制为仅允许受信任的内部IP地址进行访问。


3.3 通用建议


• 定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
• 加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
• 使用企业级安全产品，提升企业的网络安全性能。
• 加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
• 启用强密码策略并设置为定期修改。


3.4 参考链接


https://security.paloaltonetworks.com/CVE-2025-0108

https://nvd.nist.gov/vuln/detail/CVE-2025-0108
https://slcyber.io/blog/nginx-apache-path-confusion-to-auth-bypass-in-pan-os/
上一篇 下一篇