PAN-OS CVE-2026-0300 गैर-विनाशकारी एक्सपोज़र सर्वेक्षण उपकरण

अवलोकन

यह उपकरण एक गैर-विनाशकारी एक्सपोज़र सर्वेक्षण उपयोगिता है जो यह आकलन करने के लिए है कि क्या कोई लक्षित PAN-OS सेवा CVE-2026-0300 से संबंधित नेटवर्क-सुलभ सतहों को उजागर कर सकती है।

यह उपकरण अधिकृत रक्षात्मक सुरक्षा सत्यापन, संपत्ति एक्सपोज़र समीक्षा और भेद्यता ट्राइएज के लिए है। यह भेद्यता का शोषण नहीं करता, मेमोरी-भ्रष्टाचार पेलोड नहीं भेजता, और लक्षित डिवाइस को क्रैश या समझौता करने का प्रयास नहीं करता।

लक्षित CVE

यह उपकरण निम्नलिखित से संबंधित एक्सपोज़र आकलन के लिए डिज़ाइन किया गया है:

• CVE: CVE-2026-0300
• विक्रेता: Palo Alto Networks
• उत्पाद: PAN-OS
• प्रभावित घटक: User-ID प्रमाणीकरण पोर्टल, जिसे कैप्टिव पोर्टल भी कहा जाता है
• भेद्यता प्रकार: बफर ओवरफ्लो / आउट-ऑफ-बाउंड राइट
• प्रभाव: प्रभावित डिवाइसों पर रूट विशेषाधिकारों के साथ संभावित अनप्रमाणित रिमोट कोड निष्पादन
• गंभीरता: क्रिटिकल
• CVSS: 9.3
• शोषण परिपक्वता: ATTACKED

Palo Alto Networks के अनुसार, CVE-2026-0300 उन PAN-OS तैनातियों को प्रभावित करता है जहां User-ID प्रमाणीकरण पोर्टल सक्षम है और अविश्वसनीय नेटवर्क से पहुंच योग्य है। PA-सीरीज़ और VM-सीरीज़ फ़ायरवॉल प्रभावित हो सकते हैं। Prisma Access, Cloud NGFW, और Panorama आधिकारिक सलाहकार में अप्रभावित के रूप में सूचीबद्ध हैं।

यह उपकरण क्या जांचता है

यह उपकरण यह पहचानने के लिए सुरक्षित नेटवर्क और HTTP(S)-स्तर की जांच करता है कि क्या कोई लक्ष्य PAN-OS पोर्टल-संबंधित सेवाओं को उजागर करता प्रतीत होता है।

यह जांचता है:

• निर्दिष्ट IP/पोर्ट के लिए TCP पहुंच।
• HTTPS पहुंच।
• HTTP पहुंच जब --scheme both या --scheme http उपयोग किया जाता है।
• केवल सुरक्षित HTTP विधियाँ:
  • HEAD
  • GET
  • OPTIONS
• पोर्टल-संबंधित पथ, जिनमें शामिल हैं:
  • /
  • /php/login.php
  • /php/uid.php
  • /php/uidlogin.php
  • /sslmgr
  • /global-protect/login.esp
• HTTP प्रतिक्रिया स्थिति कोड।
• बुनियादी प्रतिक्रिया फ़िंगरप्रिंट जो संकेत दे सकते हैं:
  • PAN-OS
  • Palo Alto Networks
  • कैप्टिव पोर्टल
  • User-ID प्रमाणीकरण पोर्टल
  • GlobalProtect
  • प्रतिक्रिया पृष्ठ
• --pan-os-ver का उपयोग करके वैकल्पिक स्व-रिपोर्टेड PAN-OS संस्करण आकलन।

HTTPS प्रमाणपत्र सत्यापन डिफ़ॉल्ट रूप से अक्षम है क्योंकि PAN-OS प्रशासनिक और पोर्टल सेवाएं अक्सर स्व-हस्ताक्षरित या निजी रूप से जारी प्रमाणपत्रों का उपयोग करती हैं।

यह उपकरण क्या नहीं करता

यह उपकरण नहीं करता:

• शोषण पेलोड भेजना।
• मेमोरी-भ्रष्टाचार बफर भेजना।
• प्रमाणीकरण बायपास का प्रयास करना।
• रिमोट कोड निष्पादन का प्रयास करना।
• क्रैश परीक्षण करना।
• शोषण क्षमता की पुष्टि करना।
• लक्षित डिवाइस को संशोधित करना।
• PAN-OS में प्रमाणीकरण करना।
• PAN-OS कॉन्फ़िगरेशन को सीधे पढ़ना।

यह उपकरण केवल एक बाहरी नेटवर्क-अवलोकन योग्य एक्सपोज़र आकलन प्रदान करता है और, यदि --pan-os-ver प्रदान किया गया है, तो एक स्व-रिपोर्टेड संस्करण-आधारित जोखिम आकलन प्रदान करता है।

परिणामों से आप क्या सीख सकते हैं

यह उपकरण निम्नलिखित प्रश्नों के उत्तर देने में मदद करता है:

1. क्या लक्षित पोर्ट पहुंच योग्य है?

यह उपकरण जांचता है कि क्या स्कैनर होस्ट निर्दिष्ट लक्ष्य और पोर्ट के लिए TCP कनेक्शन स्थापित कर सकता है।

उदाहरण निष्कर्ष:

tcp=True
https=True

इसका मतलब है कि लक्षित पोर्ट स्कैनर होस्ट से पहुंच योग्य है और HTTPS कनेक्शन स्वीकार करता है।

2. क्या सेवा HTTP(S) सेवा की तरह व्यवहार करती है?

यह उपकरण सुरक्षित HTTP(S) अनुरोध भेजता है और प्रतिक्रिया स्थिति कोड रिकॉर्ड करता है।

उदाहरण निष्कर्ष:

HTTPS HEAD /: HTTP/1.1 403 Forbidden
HTTPS GET /php/uid.php: HTTP/1.1 500 Internal Server Error

इसका मतलब है कि सेवा पहुंच योग्य है और HTTP(S) अनुरोधों को संसाधित कर रही है।

3. क्या पोर्टल-संबंधित पथ बाहरी रूप से पहुंच योग्य हैं?

यह उपकरण PAN-OS पोर्टल या प्रतिक्रिया-पृष्ठ कार्यक्षमता से सामान्य रूप से जुड़े पथों की जांच करता है।

उदाहरण:

/php/login.php
/php/uid.php
/php/uidlogin.php

इन पथों से गैर-404 प्रतिक्रियाएं संकेत दे सकती हैं कि पोर्टल-संबंधित हैंडलर स्कैनर होस्ट से पहुंच योग्य हैं।

4. क्या लक्ष्य PAN-OS/User-ID पोर्टल जैसा दिखता है?

यह उपकरण प्रतिक्रिया हेडर, शीर्षक, रीडायरेक्ट, कुकीज़ और प्रतिक्रिया बॉडी नमूनों में हल्के पाठ्य संकेतकों की तलाश करता है।

संकेतकों के उदाहरण:

palo alto
pan-os
globalprotect
captive portal
user-id
authentication portal
response page

ये संकेतक विश्वास बढ़ाते हैं कि उजागर सेवा PAN-OS पोर्टल कार्यक्षमता से संबंधित है।

5. क्या आपूर्ति किया गया PAN-OS संस्करण प्रभावित है?

यदि --pan-os-ver प्रदान किया गया है, तो उपकरण आपूर्ति किए गए संस्करण की तुलना स्क्रिप्ट में एम्बेडेड आधिकारिक सलाहकार तालिका से प्रभावित/फिक्स्ड थ्रेशोल्ड से करता है।

उदाहरण:

--pan-os-ver 10.2.4-h2

उदाहरण परिणाम:

patch_status: AFFECTED_BY_VERSION
version_status: AFFECTED_VERSION
combined_risk=HIGH

यदि --pan-os-ver प्रदान नहीं किया गया है, तो उपकरण प्रभावित/फिक्स्ड संस्करण तालिका प्रदर्शित करता है और संस्करण स्थिति को अज्ञात के रूप में रिपोर्ट करता है।

स्थापना

यह उपकरण केवल Python मानक पुस्तकालय मॉड्यूल का उपयोग करता है।

कोई बाहरी Python निर्भरता आवश्यक नहीं है।

python3 --version

अनुशंसित:

Python 3.8+

एक न्यूनतम requirements.txt उपयोग किया जा सकता है:

# No external dependencies required.
# This tool uses only Python standard library modules.

बुनियादी उपयोग

एकल लक्ष्य और पोर्ट स्कैन करें

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.254 \
  -p 6082

स्व-रिपोर्टेड PAN-OS संस्करण के साथ स्कैन करें

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.254 \
  -p 6082 \
  --pan-os-ver 10.2.4-h2

प्रति-अनुरोध विस्तृत अवलोकन दिखाएं

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.254 \
  -p 6082 \
  --pan-os-ver 10.2.4-h2 \
  --verbose

HTTPS और HTTP दोनों की जांच करें

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.254 \
  -p 6082 \
  --scheme both

न्यूनतम पथ जांच का उपयोग करें

डिफ़ॉल्ट रूप से, उपकरण सभी सुरक्षित ज्ञात पथों की जांच करता है।

केवल जांचने के लिए --minimal का उपयोग करें:

• /
• /php/login.php

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.254 \
  -p 6082 \
  --minimal

एकाधिक पोर्ट स्कैन करें

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.254 \
  -p 443,6082,6081-6083 \
  --scheme both

CIDR रेंज स्कैन करें

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.0/24 \
  -p 6082 \
  --csv-out results.csv \
  --json-out results.json

फ़ाइल से लक्ष्य स्कैन करें

targets.txt बनाएं:

172.16.20.254
172.16.20.253
172.16.21.0/24

चलाएं:

python3 panos_cve_2026_0300_diag.py \
  -T targets.txt \
  -p 6082 \
  --json-out results.json

कमांड-लाइन विकल्प

परिणाम व्याख्या

यह उपकरण तीन मुख्य प्रकार के आकलन उत्पन्न करता है:

1. एक्सपोज़र स्तर
2. संस्करण/पैच स्थिति
3. संयुक्त जोखिम

एक्सपोज़र स्तर संदर्भ

विश्वास संदर्भ

HTTP स्थिति व्याख्या

संस्करण स्थिति संदर्भ

पैच स्थिति संदर्भ

संयुक्त जोखिम संदर्भ

उदाहरण आउटपुट

उदाहरण कमांड:

python3 panos_cve_2026_0300_diag.py \
  -t 172.16.20.254 \
  -p 6082 \
  --pan-os-ver 10.2.4-h2 \
  --verbose

उदाहरण परिणाम:

[WARN] 172.16.20.254:6082 -> POSSIBLE_EXPOSED_AUTH_PORTAL / confidence=HIGH / combined_risk=HIGH
  exposure_reason: Portal-related paths appear reachable and behave like application handlers, but PAN-OS product/version cannot be confirmed remotely.
  patch_status: AFFECTED_BY_VERSION
  version_status: AFFECTED_VERSION
  pan_os_version: 10.2.4-h2
  normalized_version: 10.2.4-h2
  version_reason: Version is older than earliest fixed threshold 10.2.7-h34.
  combined_reason: Exposure indicators were observed and the supplied PAN-OS version is affected by the version table.
  evidence:
    - HTTPS HEAD /: HTTP/1.1 403 Forbidden
    - HTTPS HEAD /php/login.php: HTTP/1.1 405 Not Allowed
    - HTTPS GET /php/uid.php: HTTP/1.1 500 Internal Server Error
    - Portal-related PHP path returned 5xx, suggesting application handler exposure.
    - Multiple portal-related PHP paths responded with non-404 statuses: /php/login.php, /php/uid.php, /php/uidlogin.php

इसका मतलब है:

• लक्षित पोर्ट पहुंच योग्य है।
• HTTPS उपलब्ध है।
• पोर्टल-संबंधित पथ बाहरी रूप से पहुंच योग्य हैं।
• कम से कम एक पोर्टल-संबंधित पथ ने 5xx प्रतिक्रिया लौटाई।
• आपूर्ति किया गया PAN-OS संस्करण एम्बेडेड संस्करण तालिका के अनुसार प्रभावित है।
• संयुक्त जोखिम उच्च है।

निकास कोड

महत्वपूर्ण सीमाएं

यह उपकरण अकेले नेटवर्क से सब कुछ निर्धारित नहीं कर सकता।

यह सीधे पुष्टि नहीं कर सकता:

• क्या User-ID प्रमाणीकरण पोर्टल PAN-OS कॉन्फ़िगरेशन में सक्षम है।
• क्या प्रतिक्रिया पृष्ठ किसी विशिष्ट इंटरफ़ेस प्रबंधन प्रोफ़ाइल पर सक्षम हैं।
• क्या सेवा सभी अविश्वसनीय नेटवर्क से पहुंच योग्य है।
• क्या Threat Prevention हस्ताक्षर सक्षम हैं।
• क्या लक्ष्य वास्तव में शोषण योग्य है।
• क्या लक्ष्य से समझौता किया गया है।

परिणाम को एक्सपोज़र और ट्राइएज संकेत के रूप में माना जाना चाहिए, शोषण क्षमता के प्रमाण के रूप में नहीं।

अनुशंसित अनुवर्ती जांच

यदि उपकरण POSSIBLE_EXPOSED_AUTH_PORTAL, LIKELY_EXPOSED_AUTH_PORTAL, या HIGH रिपोर्ट करता है, तो PAN-OS डिवाइस पर निम्नलिखित की समीक्षा करें:

• स्थापित PAN-OS संस्करण की पुष्टि करें।
• पुष्टि करें कि क्या User-ID प्रमाणीकरण पोर्टल / कैप्टिव पोर्टल सक्षम है।
• पुष्टि करें कि क्या अविश्वसनीय नेटवर्क से पहुंच योग्य इंटरफ़ेस पर प्रतिक्रिया पृष्ठ सक्षम हैं।
• पुष्टि करें कि क्या सेवा इंटरनेट या अन्य अविश्वसनीय क्षेत्रों से पहुंच योग्य है।
• पुष्टि करें कि क्या प्रासंगिक Threat Prevention सामग्री और हस्ताक्षर स्थापित और सक्षम हैं।
• पोर्टल-संबंधित पथों पर असामान्य अनुरोधों के लिए सिस्टम, थ्रेट और ट्रैफ़िक लॉग की समीक्षा करें।
• विक्रेता-अनुशंसित फिक्स्ड संस्करण या शमन लागू करें।

आधिकारिक सूचना लिंक

• CVE-2026-0300 के लिए Palo Alto Networks सुरक्षा सलाहकार: https://security.paloaltonetworks.com/CVE-2026-0300

• Palo Alto Networks सुरक्षा सलाहकार पोर्टल: https://security.paloaltonetworks.com/

• CISA ज्ञात शोषित भेद्यता कैटलॉग: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

• NIST राष्ट्रीय भेद्यता डेटाबेस प्रविष्टि: https://nvd.nist.gov/vuln/detail/CVE-2026-0300

नोट्स

उत्पादन निर्णय लेने से पहले हमेशा नवीनतम विक्रेता सलाहकार सत्यापित करें। यदि Palo Alto Networks सलाहकार को संशोधित करता है तो इस उपकरण में प्रभावित और फिक्स्ड संस्करण तालिका की समीक्षा और अद्यतन की जानी चाहिए।

यह उपकरण केवल अधिकृत रक्षात्मक उपयोग के लिए है।