|
漏洞概述 |
|||
|
漏洞名称 |
Palo Alto Networks PAN-OS存在命令注入漏洞（CVE-2024-3400） |
||
|
安恒CERT评级 |
1级 |
CVSS3.1评分 |
10.0 |
|
CVE编号 |
CVE-2024-3400 |
CNVD编号 |
未分配 |
|
CNNVD编号 |
未分配 |
安恒CERT编号 |
DM-202404-001652 |
|
POC情况 |
已发现 |
EXP情况 |
未发现 |
|
在野利用 |
已发现 |
研究情况 |
已分析 |
|
危害描述 |
未经身份验证的攻击者能够在防火墙上以root权限执行任意代码。 |
||
漏洞信息
产品描述
Palo Alto Networks PAN-OS 是 Palo Alto Networks 防火墙的核心操作系统，提供先进的网络安全功能。PAN-OS通过实施基于应用程序、用户和内容的策略，使管理员能够精细控制网络流量和防范未知威胁。
应急响应等级：1级
漏洞类型：命令注入
影响范围
影响版本：
PAN-OS 11.1 < 11.1.2-h3
PAN-OS 11.0 < 11.0.4-h1
PAN-OS 10.2 < 10.2.9-h1
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：低
所需权限（PR）：无需任何权限
用户交互（UI）：不需要用户交互
影响范围 （S）：改变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
网空资产测绘
根据安恒Sumap全球网络空间资产测绘近三个月数据显示，受影响资产主要分布在美国、德国和印度等国家，其中国内资产为2835个。建议客户尽快做好资产排查。
官方修复方案：
官方已发布修复方案，受影响的用户建议更新至安全版本。
https://support.paloaltonetworks.com/support临时缓解方案:
1、应用基于威胁防护的缓解措施
https://live.paloaltonetworks.com/t5/globalprotect-articles/applying-vulnerability-protection-to-globalprotect-interfaces/ta-p/3401842、禁用设备遥测来减轻此漏洞的影响，直到设备升级到固定的 PAN-OS 版本。升级后，应在设备上重新启用设备遥测。
https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-admin/device-telemetry/device-telemetry-configure/device-telemetry-disable产品能力覆盖
|
产品名称 |
覆盖补丁包 |
|
AiLPHA大数据平台 |
AiNTA-v1.2.5_release_ruletag_1.1.1391 |
|
APT攻击预警平台 |
GoldenEyeIPv6_XXXXX_strategy2.0.XXXXX.240415.1 |
|
明鉴远程安全评估系统 |
V1.3.1589.1556 |
|
WebScan7 |
V1.0.1.149 |
参考资料
https://security.paloaltonetworks.com/CVE-2024-3400https://nvd.nist.gov/vuln/detail/CVE-2024-3400技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
原文始发于微信公众号（安恒信息CERT）：【风险通告】Palo Alto Networks PAN-OS存在命令注入漏洞（CVE-2024-3400）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论