KnowSafe 安全预警：Palo Alto Networks PAN-OS Management Web Interface 权限绕过漏洞（CVE-2024-0012）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-0012 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Palo Alto Networks PAN-OS GlobalProtect 是Palo Alto Networks 的一款防火墙产品。2024年11日，官方披露CVE-2024-0012 Palo Alto Networks PAN-OS Management 管理端权限绕过漏洞。攻击者可构造恶意请求绕过身份认证，并结合CVE-2024-9474可执行任意命令，控制服务器。

影响范围

系统：paloaltonetworks pan-os（影响面 Up to (excluding) 10.2.12）

系统：paloaltonetworks pan-os（影响面 Up to (excluding) 11.0.6）

系统：paloaltonetworks pan-os（影响面 Up to (excluding) 11.1.5）

系统：paloaltonetworks pan-os（影响面 Up to (excluding) 11.2.4）

系统：paloaltonetworks pan-os（版本 10.2.12）

系统：paloaltonetworks pan-os（版本 11.0.6）

系统：paloaltonetworks pan-os（版本 11.1.5）

系统：paloaltonetworks pan-os（版本 11.2.4）

解决方案

升级至最新版本。

参考信息

https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/

https://security.paloaltonetworks.com/CVE-2024-0012

https://unit42.paloaltonetworks.com/cve-2024-0012-cve-2024-9474/

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-0012

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。