Aktywnie wykorzystywana w atakach
Palo Alto Networks PAN-OS Command Injection Vulnerability
Palo Alto Networks - PAN-OS · Figuruje w katalogu CISA KEV od 2024-04-12. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule.
CVE-2024-3400
KrytyczneCVSS 10.0KEVStreszczenie
W oprogramowaniu Palo Alto Networks PAN-OS, w funkcji GlobalProtect, występuje podatność na wstrzyknięcie poleceń w wyniku tworzenia dowolnych plików. Niezalogowany atakujący może wykonać dowolny kod z uprawnieniami root na zaporze.
Ocena ryzyka
Ryzyko obejmuje możliwość całkowitego przejęcia zapory ogniowej przez niezalogowanego atakującego, co może prowadzić do naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację PAN-OS do wersji, która zawiera poprawkę, oraz sprawdzenie konfiguracji GlobalProtect.
Inne podatności w Palo Alto Networks PAN-OS
Zobacz wszystkie- CVE-2017-15942Wysokie
Palo Alto Networks PAN-OS w wersjach przed 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.13 oraz 8.0.x przed 8.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wektory związane z interfejsem zarządzania.
- CVE-2017-7218Wysokie
Interfejs zarządzania w Palo Alto Networks PAN-OS przed wersją 7.1.9 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone parametry żądania.
- CVE-2016-9151Wysokie
Palo Alto Networks PAN-OS w wersjach przed 5.0.20, 5.1.x przed 5.1.13, 6.0.x przed 6.0.15, 6.1.x przed 6.1.15, 7.0.x przed 7.0.11 oraz 7.1.x przed 7.1.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane wartości nieokreślonych zmiennych środowiskowych.
- CVE-2016-1712Wysokie
Palo Alto Networks PAN-OS w wersjach przed 5.0.19, 5.1.x przed 5.1.12, 6.0.x przed 6.0.14, 6.1.x przed 6.1.12 oraz 7.0.x przed 7.0.8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe oczyszczanie lokalnego wywołania root_reboot.
- CVE-2016-3654Wysokie
Interfejs wiersza poleceń (CLI) zarządzania urządzeniem w systemie Palo Alto Networks PAN-OS przed wersją 5.0.18 oraz w wersjach 5.1.x przed 5.1.11, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 i 7.0.x przed 7.0.5H2 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemu operacyjnego za pomocą parametru polecenia SSH.
- CVE-2026-0284Krytyczne
Podatność na wstrzykiwanie XML w funkcji Large Scale VPN (LSVPN) oprogramowania PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym wstrzyknięcie złośliwej treści XML, co może prowadzić do ujawnienia informacji lub uszkodzenia wewnętrznych danych satelitarnych LSVPN. Panorama, Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.
- CVE-2024-3393WysokieAktywnie exploitowane
Podatność typu Denial of Service w funkcji DNS Security oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu wysłać złośliwy pakiet przez płaszczyznę danych firewalla, co powoduje jego restart. Powtarzające się próby wywołania tego stanu wprowadzają firewall w tryb konserwacji.
- CVE-2022-0028WysokieAktywnie exploitowane
Błędna konfiguracja polityki filtrowania URL w PAN-OS może pozwolić atakującemu na przeprowadzenie odbitych i wzmocnionych ataków TCP denial-of-service (RDoS). Atak może wydawać się pochodzić z zapory Palo Alto Networks PA-Series, VM-Series lub CN-Series przeciwko celowi wybranemu przez atakującego. Wymaga to profilu filtrowania URL z zablokowanymi kategoriami przypisanymi do strefy źródłowej z interfejsem zewnętrznym.
- CVE-2017-15940Krytyczne
Komponent zarządzania przechwytywaniem pakietów w interfejsie webowym Palo Alto Networks PAN-OS przed wersją 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.14 oraz 8.0.x przed 8.0.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2016-9150Krytyczne
Przepełnienie bufora w interfejsie zarządzania siecią w Palo Alto Networks PAN-OS przed wersją 5.0.20, 5.1.x przed 5.1.13, 6.0.x przed 6.0.15, 6.1.x przed 6.1.15, 7.0.x przed 7.0.11 oraz 7.1.x przed 7.1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall. Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS