bk99.de entertain the web since 1997

bk99.de
hß · SicherheitKuratiert

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

Zusammenfassung

Palo Alto Networks schloss im August 2026 zahlreiche Lücken, die meisten im Chromium-basierten Unternehmensbrowser Prisma Browser. Dort konnten Speicherfehler zur Codeausführung führen; korrigiert war Version 150.49.8.187. Weitere Lücken betrafen den VPN-Client GlobalProtect auf Android, macOS und Windows, darunter eine Rechteausweitung (CVE-2026-0299).

Ideen

  • Unternehmensbrowser auf Chromium-Basis erben dessen Speicherfehler.
  • CVSS 4.0 unterscheidet den Basiswert von einem Wert mit aktueller Bedrohungslage.
  • Fehlende Angriffe senken die Dringlichkeit, nicht die Schwere.
  • VPN-Clients können lokale Adminrechte verschaffen.

Einsichten

  • Zusätzliche Sicherheitsprodukte bringen eigene Angriffsfläche mit.
  • Bedrohungsbezogene Scores helfen beim Priorisieren, ersetzen aber kein zeitnahes Patchen.

Fakten

  • Für Prisma Browser galt CVSS-B 9.2 und CVSS-BT 7.2.
  • Zum Zeitpunkt der Meldung waren keine Angriffe bekannt.

Referenzen

Kritik

  • Die Meldung zählt Produkte auf, ohne die einzelnen Lücken technisch einzuordnen.

Empfehlungen

  • Beziehe Unternehmensbrowser und VPN-Clients in das reguläre Patchmanagement ein.
  • Nutze CVSS-BT zur Priorisierung, plane aber auch für nicht ausgenutzte Lücken zeitnahe Updates.

Originalartikel lesen →

Im Webarchiv suchen

hß · 2015

Web-Browser: Kritische Sicherheitslücke in Firefox geschlossen

Im August 2015 nutzten Angreifer eine Lücke in der Same-Origin-Policy von Firefox aus, die nur Versionen mit integriertem PDF-Viewer betraf. Über Werbung auf einer russischen Website wurde Code verteilt, der lokale Dateien an einen Server in der Ukraine schickte. Gesucht wurden gezielt Entwicklerdateien: unter Linux etwa /etc/passwd, SSH-Konfigurationen und Shell-Historien, unter Windows FTP- und Subversion-Konfigurationen.

hß · 2024

Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken

Zabbix schloss im August 2024 acht Sicherheitslücken in seinem Netzwerkmonitoring. Am schwersten wog CVE-2024-22116, über die Administratoren mit eingeschränkten Rechten Code im Kontext des Ping-Skripts ausführen konnten. Außerdem zeigte das Audit-Log des Frontends Passwörter im Klartext an.

hß · 2023

Sicherheitslücken: Patches schützen Firewalls und Switches von Cisco

Cisco schloss im August 2023 mehrere Lücken in Firewalls und Switches. Hoch eingestuft waren eine SNMP-Lücke in Firepower 4100 und 9300, über die authentifizierte Angreifer Neustarts auslösen konnten, eine IS-IS-Lücke in Nexus 3000 und 9000 ohne Authentifizierung sowie eine DoS-Lücke in NX-OS. Weitere mittlere Lücken betrafen unter anderem den Application Policy Infrastructure Controller.