CVE-2024-3400: fallo crítico en Palo Alto Networks PAN-OS
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 06/2024Vulnerabilidade no Sistema Operacional Palo Alto Networks (PAN-OS)leer en gov.br ↗
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule.
Una falla en la función GlobalProtect de Palo Alto Networks permite que atacantes sin autenticación creen archivos en el firewall e inyecten comandos para tomar control total del dispositivo con acceso de administrador.
Un atacante remoto no autenticado puede explotar validación inadecuada de entrada (CWE-20) e inyección de comando (CWE-77) en GlobalProtect para crear archivos arbitrarios en el firewall, resultando en ejecución de comandos del SO con privilegios root. La explotación requiere versiones específicas de PAN-OS y configuraciones particulares; Cloud NGFW, Panorama y Prisma Access no se ven afectados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.