PAN-OS RCE e vulnerabilità multiple in BoringSSL - Security Walks #67
カートのアイテムが多すぎます
カートに追加できませんでした。
ウィッシュリストに追加できませんでした。
ほしい物リストの削除に失敗しました。
ポッドキャストのフォローに失敗しました
ポッドキャストのフォロー解除に失敗しました
PAN-OS RCE e vulnerabilità multiple in BoringSSL - Security Walks #67
-
ナレーター：
-
著者：
In questo episodio di Security Walks, approfondiamo la vulnerabilità di remote code execution in PAN-OS, ora sfruttata in attacchi attivi, e due problematiche riguardanti BoringSSL e diverse librerie TLS, che evidenziano le difficoltà nella gestione dei Name Constraints. Scopri come queste vulnerabilità possano influenzare la sicurezza dei sistemi e quali misure adottare.
🔗 Fonti:
1. Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks — https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-rce-flaw-exploited-in-attacks/
2. VU#410595: Google BoringSSL Name Constraints Bypass in SAN Validation Logic — https://kb.cert.org/vuls/id/410595
3. VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement — https://kb.cert.org/vuls/id/948176