Palo Alto Networks 发现反射式 DDoS 攻击漏洞

关键要点

最近，加利福尼亚的网络安全公司 Palo Alto Networks 表示，服务提供商发现了一次反射式拒绝服务 (DDoS) 攻击，该攻击利用了几家厂商的防火墙的漏洞。根据 Security Week 的报道，该 DoS 攻击似乎是利用 Palo Alto Networks 的 PASeries硬件、VMSeries虚拟和 CNSeries容器防火墙，攻击指定的目标。

Palo Alto Networks 表示，该漏洞的追踪编号为 CVE20220028，问题源于其 PAN OS 的 URL 过滤策略配置错误。这一错误允许网络攻击者进行放大和反射式的 TCP DoS 攻击。为了应对这一安全威胁，Palo Alto Networks 已在 PANOS 101 中发布了版本 1016h6 的补丁。

此外，该公司预计将在下周针对 PANOS 81、90、91、100 和 102 发布相应的补丁。美国网络安全和基础设施安全局CISA对此漏洞发布了警告，并敦促用户和管理员及时应用可用的解决方案和补丁。

未来补丁发布表

确保及时更新相关系统，以维护网络安全，防范潜在攻击。有关更多信息，请访问 Palo Alto Networks 官网。