Palo Alto Network PAN-OS GlobalProtect CVE-2024-3400 命令注入漏洞

【安全漏洞通告】Palo Alto Network PAN-OS GlobalProtect CVE-2024-3400 命令注入漏洞通告

漏洞概述

近日，华为感知到paloalto官方修复了Palo Alto Network PAN-OS GlobalProtect存在的一个命令注入漏洞。远程攻击者需要通过向服务器发送恶意请求的方式来利用此漏洞，成功的漏洞利用将允许攻击者远程执行任意命令，从而控制服务器。

Palo Alto Network PAN-OS Global Protect是一种网络安全产品，它提供了一种安全的远程访问解决方案，可以保护企业的网络免受恶意软件、数据泄露和其他安全威胁。鉴于此漏洞危害严重且影响范围较大，建议广大用户及时参考厂商提供的解决方案做好风险排查及防护，避免遭受黑客的攻击。

关键信息

受影响的版本

-          PAN-OS 11.1: < 11.1.0-h3,<11.1.1-h1,<11.1.2-h3

-          PAN-OS 11.0: < 11.0.2-h4,<11.0.3-h10,<11.0.4-h1

-          PAN-OS 10.2: < 10.2.5-h6,<10.2.6-h3,<10.2.7-h8,<10.2.8-h3,<10.2.9-h1

解决方案

1.    华为解决方案

华为在感知到该漏洞信息以后，安全研究人员持续关注此漏洞相关信息，复现漏洞PoC（Proof-of-Concept），并立即开发IPS防护签名。目前最新IPS签名库已推送到升级网站，可供客户升级使用。

2.    厂商解决方案

升级软件版本到官网最新（已修复）版本：：

https://docs.paloaltonetworks.com/globalprotect

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2024-3400

https://security.paloaltonetworks.com/CVE-2024-3400