PAN-OS: GlobalProtect中的OS命令注入漏洞

PAN-OS: GlobalProtect中的OS命令注入漏洞

Severity

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

04/12/2024

Created

04/15/2024

Added

04/15/2024

Modified

04/18/2024

Description

针对特定的PAN-OS版本和不同的功能配置，Palo Alto Networks PAN-OS软件的GlobalProtect功能中的命令注入漏洞可能使未经身份验证的攻击者能够在防火墙上以根权限执行任意代码. Cloud NGFW、Panorama设备和Prisma Access不受此漏洞影响.

解决方案(年代)

• palo-alto-networks-pan-os-upgrade-10-2
• palo-alto-networks-pan-os-upgrade-11-0
• palo-alto-networks-pan-os-upgrade-11-1

References

• http://attackerkb.com/topics/cve-2024-3400
• Cve - 2024-3400
• http://security.paloaltonetworks.com/CVE-2024-3400