// HEISE ONLINE — CYBERSECURITY
PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls
Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Wenn die Voraussetzungen stimmen, nutzen Angreifer derzeit eine Sicherheitslücke in PAN-OS aus und attackieren so Firewalls von Palo Alto mit Schadcode. Sicherheitspatches stehen zum Download bereit.
In einer Warnmeldung führen die Entwickler aus, dass Angreifer für eine Attacke authentifiziert sein müssen und Netzwerkzugriff benötigen. Ist das gegeben, können sie Schadcode mit Root-Rechten ausführen. Die Lücke (CVE-2026-0322) ist mit dem Bedrohungsgrad „hoch“ eingestuft.
Die Schwachstelle steckt der knappen Beschreibung zufolge im Management-Interface von PAN-OS. Betroffen sind Firewalls der PA- und VM-Serie sowie Panorama, Cloud NGFW und Prisma Access hingegen nicht. Unklar ist zurzeit, wie solche Attacken genau ablaufen. Palo Alto zufolge wurden bislang nur sehr wenige Angriffe beobachtet. Die US-Cybersicherheitsbehörde CISA hat die Lücke dennoch in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen.
Workarounds gibt es nicht. Admins sollten den Zugriff auf das Management-Interface aber auf vertrauenswürdige interne IP-Adressen beschränken. Kunden mit Threat-Prevention-Abo können über die Threat-IDs 510046 und 510047 einen eingeschränkten Schutz aktivieren, der SSL-Decryption voraussetzt. Die Entwickler versichern, die Schwachstelle in den folgenden Versionen geschlossen zu haben:
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.