PAN-OS User-ID Terminal Server Agent'ta arabellek taşması açıkları kapatıldı

Palo Alto Networks, Temmuz ayı güvenlik bülteninde PAN-OS'un User-ID Terminal Server Agent (TSA) bileşenini etkileyen birden fazla arabellek taşması açığını CVE-2026-0288 kimliği altında duyurdu. Üreticinin bülten listesinde açık 7.2 puanla Temmuz paketinin en yüksek puanlı PAN-OS maddesi olarak yer alıyor.

TSA neden önemli?

Terminal Server Agent, Citrix veya Microsoft Uzak Masaüstü gibi çok kullanıcılı sunucularda kullanıcıları IP ve port aralıkları üzerinden ayırt etmek için kullanılıyor. Bu nedenle User-ID tabanlı politika uygulayan kurumlarda sık rastlanan bir bileşen.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açığa ilişkin yayımlanan özetlere göre, ağ erişimi olan ve kimliği doğrulanmamış bir saldırgan, özel hazırlanmış trafikle hizmet reddi oluşturabiliyor; bazı koşullarda kod çalıştırma ihtimali de bulunuyor. Risk, TSA bağlantısının güvenilmeyen ağlara açık olduğu senaryolarda artıyor. Üretici bültende sahada kötü niyetli bir istismardan haberdar olmadığını belirtiyor.

Düzeltilmiş sürümler

Kanada Siber Güvenlik Merkezi'nin aktardığı tabloya göre düzeltme içeren sürümler:

• PAN-OS 12.1: 12.1.4-h8, 12.1.7-h2, 12.1.8
• PAN-OS 11.2: 11.2.4-h20, 11.2.7-h18, 11.2.10-h12, 11.2.13
• PAN-OS 11.1: 11.1.4-h35, 11.1.6-h35, 11.1.7-h8, 11.1.10-h30, 11.1.13-h9, 11.1.16
• PAN-OS 10.2: 10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9, 10.2.18-h8

Prisma Access ve Cloud NGFW de etkilenen ürünler arasında. Prisma Access tarafında 11.2 için 11.2.7-h18, 10.2 için 10.2.10-h39 hedef sürüm olarak gösteriliyor; bu hizmetler üreticinin planlı bakımıyla güncelleniyor.

Aynı bültende başka neler var?

8 Temmuz paketinde ayrıca veri düzlemi DoS açıkları (CVE-2026-0287), LSVPN kimlik doğrulama atlatma (CVE-2026-0283), IPv6 politika atlatma (CVE-2026-0280) ve yönetim arayüzünde SSRF ile dosya silme gibi daha düşük puanlı sorunlar yer aldı. Sürüm hedefleri büyük ölçüde ortak olduğundan tek bir yükseltme bu açıkların çoğunu birlikte kapatıyor.

Ne yapılmalı?

• TSA kullanan terminal sunucularını ve bunlara bağlanan güvenlik duvarlarını envanterden çıkarın.
• TSA bağlantılarını yalnızca güvenilir iç IP adresleriyle sınırlayın; internete kesinlikle açmayın.
• PAN-OS cihazlarını yukarıdaki düzeltilmiş sürümlerden birine yükseltin.
• Prisma Access kullanıcıları, erken yükseltme ihtiyacı varsa destek ekibiyle iletişime geçsin.