黑客正积极利用新型 PAN-OS 认证绕过漏洞
内容提要
Palo Alto Networks 发布了针对 PAN-OS 中的高危认证绕过漏洞（CVE-2025-0108）的补丁，该漏洞允许攻击者绕过认证访问受限的 PHP 脚本。虽然无法实现远程代码执行，但会影响系统的完整性和保密性。建议用户立即升级并限制管理接口访问。
关键要点
-
Palo Alto Networks 发布了针对 PAN-OS 中的高危认证绕过漏洞（CVE-2025-0108）的补丁。
-
该漏洞允许未经认证的攻击者绕过管理 Web 界面的认证，访问受限的 PHP 脚本。
-
漏洞的 CVSS 评分为 7.8，影响系统的完整性和保密性。
-
漏洞源于 Nginx 反向代理与 Apache Web 服务器之间的路径混淆问题。
-
攻击者可以利用该漏洞进行数据窃取、日志篡改和部署二次攻击。
-
受影响的 PAN-OS 版本包括 11.2 版本低于 11.2.4-h411.1，11.1 版本低于 11.1.6-h110.2，10.2 版本低于 10.2.13-h310.1，10.1 版本低于 10.1.14-h9。
-
Cloud NGFW 和 Prisma Access 不受该漏洞影响。
-
建议用户立即升级到已修复的 PAN-OS 版本，并限制管理接口访问。
-
企业应监控漏洞利用趋势，并假设未打补丁的设备正在被主动攻击。
-
该漏洞已被攻击者武器化，企业必须迅速采取行动进行补丁和隔离管理接口。
延伸解读
漏洞影响分析
CVE-2025-0108 漏洞的 CVSS 评分为 7.8，表明其潜在风险较高。虽然攻击者无法直接进行远程代码执行，但该漏洞可能导致数据窃取和日志篡改，影响系统的完整性和保密性。企业应重视这一风险，及时采取补救措施。
管理接口安全建议
为了降低被攻击的风险，企业应限制管理接口的访问，仅允许受信任的 IP 地址进行连接。此外，建议通过防火墙规则和 VPN 加强网络安全，防止未授权访问。
监控与响应措施
随着攻击者已将该漏洞武器化，企业需要密切监控漏洞利用趋势。使用工具如 GreyNoise 跟踪潜在的攻击活动，确保及时响应和修补，避免系统被利用。
延伸问答
CVE-2025-0108 漏洞的影响是什么？
该漏洞允许攻击者绕过认证，访问受限的 PHP 脚本，影响系统的完整性和保密性。
如何修复 PAN-OS 中的认证绕过漏洞？
用户应立即升级到已修复的 PAN-OS 版本，并限制管理接口访问。
CVE-2025-0108 漏洞的 CVSS 评分是多少？
该漏洞的 CVSS 评分为 7.8。
哪些 PAN-OS 版本受到 CVE-2025-0108 漏洞影响？
受影响的版本包括 11.2 版本低于 11.2.4-h411.1，11.1 版本低于 11.1.6-h110.2，10.2 版本低于 10.2.13-h310.1，10.1 版本低于 10.1.14-h9。
该漏洞是如何被攻击者利用的？
攻击者通过构造恶意 HTTP 请求，利用 Nginx 和 Apache 之间的路径混淆，绕过认证。
Cloud NGFW 和 Prisma Access 是否受该漏洞影响？
Cloud NGFW 和 Prisma Access 不受该漏洞影响。
