ON2IT specialist ontdekt vulnerability in PAN-OS

‘We are on to it’, is onze lijfspreuk en het beschrijft feilloos de houding en instelling van onze medewerkers. Zij doen wat ze moeten, en gaan daarbij vaak nog een stapje verder. Niet omdat we dat expliciet van onze mensen vragen, maar simpelweg omdat ze zo in elkaar zitten. Omdat ze meedenken met onze klanten, omdat ze hen zo goed mogelijk van dienst willen zijn en omdat ze eer leggen in hun werk.

Vulnerability in de PAN-OS Management API

Een mooi voorbeeld van deze mentaliteit zagen we recent bij onze Security Engineer Ruben Jacobi. Terwijl hij de logbestanden van een firewall van een van onze klanten bekeek, stuitte hij min of meer toevallig op iets dat niet in de haak leek. Hij besloot nader onderzoek te doen en werd bevestigd in zijn vermoeden dat hij te maken had met een vulnerability in de PAN-OS Management API. Nadat Ruben het probleem had gemeld bij Palo Alto Networks, publiceerde dit bedrijf onlangs een Security Advisory om het probleem op te lossen.