PAN-OS GlobalProtect CVE-2024-3400: command injection bị khai thác trong thực tế
Lỗ hổng điểm CVSS 10.0 trong tính năng GlobalProtect của PAN-OS cho phép thực thi lệnh với quyền root trên tường lửa. Palo Alto Networks đã phát hành hotfix.
Kẻ tấn công không cần xác thực có thể tạo tệp tùy ý thông qua giá trị cookie SESSID, sau đó tận dụng tác vụ định kỳ của thiết bị để thực thi lệnh.
Khuyến nghị
- Áp dụng hotfix PAN-OS tương ứng (10.2.9-h1, 11.0.4-h1, 11.1.2-h3 hoặc mới hơn).
- Chạy kiểm tra tính toàn vẹn và thu thập tech-support file để rà soát dấu hiệu xâm nhập.
- Đặt lại thông tin xác thực nếu phát hiện dấu hiệu khai thác.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIPalo Alto Networks PAN-OS — Lỗ Hổng Thử Thách Thực Thi Lệnh Hệ Điều Hành của Palo Alto Networks PAN-OS. Đưa vào KEV ngày 2024-04-12, hạn khắc phục với cơ quan liên bang Mỹ: 2024-04-19. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất khi chúng trở nên sẵn có. Trong trường hợp khác, người dùng với phiên bản bị ảnh hưởng của thiết bị nên kích hoạt ID Phá Thách từ nhà sản xuất. Xem báo cáo của nhà sản xuất để biết thêm chi tiết và lịch trình phát hành sửa chữa.
PAN-OS: Sự cố Tạo Tệp Tùy Ý Lãnh Đạo đến Lỗ Hổng Thử Thách Thực Thi Lệnh Hệ Điều Hành trong GlobalProtect
Do sự cố tạo tệp tùy ý dẫn đến việc thực thi lệnh hệ điều hành, phiên bản cụ thể của phần mềm PAN-OS của Palo Alto Networks và cấu hình chức năng GlobalProtect có thể cho phép kẻ tấn công không xác thực thực thi mã tùy ý với quyền của người dùng root trên tường lửa.
📰 Tin liên quan cùng sự kiện (1)
SOCRadar MCP Server cung cấp 126 công cụ cho các nhóm an ninh mạngNguồn: SOCRadar · 11/11/2026 · Cùng CVE-2024-3400
Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Check Point Gateways bị Hack, tấn công Destructive
