KnowSafe 安全预警：Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞（CVE-2024-3400）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-3400 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Palo Alto Networks PAN-OS GlobalProtect 是Palo Alto Networks 的一款防火墙产品。2024年4月12日，官方披露CVE-2024-3400 Palo Alto Networks GlobalProtect 命令注入漏洞。在特定PAN-OS版本和不同功能配置下，未经身份验证的攻击者可能利用此漏洞在防火墙上以root权限执行任意代码。官方预计2024年4月14日发布安全更新补丁，修复计PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1的更新。所有其他版本的PAN-OS不受影响。

影响版本

PAN-OS 10.2 < 10.2.9-h1

PAN-OS 11.0 < 11.0.4-h1

PAN-OS 11.1 < 11.1.2-h3

安全版本

PAN-OS 10.2.9-h1

PAN-OS 11.0.4-h1

PAN-OS 11.1.2-h3

以及其他不受影响的版本

影响范围

系统：paloaltonetworks pan-os（版本 10.2.0）

系统：paloaltonetworks pan-os（版本 11.0.0）

系统：paloaltonetworks pan-os（版本 11.1.0）

解决方案

1、官方已对外发布安全更新补丁，建议受影响用户尽快升级。

2、利用安全组功能设置其仅对可信地址开放。

参考信息

https://security.paloaltonetworks.com/CVE-2024-3400

https://unit42.paloaltonetworks.com/cve-2024-3400/

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-3400

https://www.paloaltonetworks.com/blog/2024/04/more-on-the-pan-os-cve/

https://www.volexity.com/blog/2024/04/12/zero-day-exploitation-of-unauthenticated-remote-code-execution-vulnerability-in-globalprotect-cve-2024-3400/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。