Kritik Təhlükəsizlik Xəbərdarlığı: PAN-OS DNS Servisində RCE Boşluğu Aşkarlanlb
13rose
2 min read
Palo Alto Networks PAN-OS-da Yüksək Təhlükəsizlik Boşluğu Aşkarlayıb
Kibertəhlükəsizlik sahəsinin nəhəngi Palo Alto Networks, özünün PAN-OS əməliyyat sistemində kritik bir təhlükəsizlik boşluğu (CVE-2026-0264) aşkar etdiyini və bununla bağlı xəbərdarlıq yayımladığını elan edib. Yüksək risk səviyyəsinə malik olan bu zəiflik, identifikasiya tələb etmədən uzaqdan kod icrasına (RCE) imkan verir və genişmiqyaslı kiberhücum riski yaradır.
Zəifliyin Təfərrüatları: Heap-Based Buffer Overflow
Aşkar edilmiş boşluq, PAN-OS-un DNS proxy və DNS server komponentlərində mövcud olan bir “Heap-Based Buffer Overflow” növündəndir. Bu tip zəifliklər, proqramın ayrılmış yaddaş sahəsindən kənara yazmağa cəhd etməsi nəticəsində yaranır ki, bu da sistemin sıradan çıxmasına və ya hücumçunun zərərli kodunu icra etməsinə gətirib çıxarır. CVE-2026-0264 vəziyyətində, hücumçular bu boşluqdan istifadə edərək identifikasiya olmadan zərərli kodları işə sala bilərlər. Bu isə sistem üzərində tam nəzarət əldə etmək, məlumatları oğurlamaq və ya infrastrukturda ciddi pozuntular yaratmaq deməkdir.
Kimlər Risk Altındadır və Necə Qorunmalı?
Bu təhlükəsizlik boşluğu, DNS proxy və ya DNS server funksiyalarını aktiv şəkildə istifadə edən bütün PAN-OS cihazlarına təsir edə bilər. Palo Alto Networks, bu zəifliyin istismarını önləmək üçün PAN-OS sistemlərinin ən son yayımlanan versiyalara təcili yenilənməsini şiddətlə tövsiyə edir. Şirkət, təsirə məruz qalan spesifik versiyalar və yamalar haqqında ətraflı məlumatı rəsmi təhlükəsizlik xəbərdarlığında (Security Advisory) təqdim edir.
İdarəçilərin mümkün qədər tez bir zamanda müvafiq yamaları quraşdırması vacibdir. Müvəqqəti həll yolları və ya risklərin azaldılması strategiyaları haqqında əlavə məlumat üçün Palo Alto Networks-in rəsmi saytındakı xəbərdarlıqları diqqətlə izləmək tövsiyə olunur. Kibertəhlükəsizlik mütəxəssisləri, bu kimi kritik zəifliklərin potensial fəlakətli nəticələrini nəzərə alaraq, yeniləmə prosesinə ciddi yanaşmağın zəruriliyini vurğulayırlar.
