風險等級: |
高度威脅 |
摘 要: |
弱點通告:Palo Alto Networks修補Expedition弱點,建議請管理者儘速評估更新! |
影響系統: |
Palo Alto Networks Expedition 1.2.92 之前版本 |
解決辦法: |
請參考 Palo Alto Networks 官網並更新到以下建議版本
(1) Palo Alto Networks Expedition 1.2.92 (含)之後版本 |
細節描述: |
組態移轉工具Expedition,存在重大弱點,因部分重要功能缺乏身分驗證機制,可能導致攻擊者利用此弱點獲得網路存取權限而接管管理員帳戶。 因此,Expedition 的敏感資料,包括密鑰和憑證,可能會遭竊取。
HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。 https://hisecure.hinet.net/secureinfo/hotnews.php |
參考資訊: |
ithome Palo Alto Networks
|
|