CVE-2024-3400
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Palo Alto Networks PAN-OS proqram təminatının müəyyən versiyaları və fərqli funksiya konfiqurasiyaları üçün GlobalProtect funksiyasındakı ixtiyari fayl yaradılması nəticəsində yaranan əmr inyeksiyası zəifliyi, autentifikasiya olunmamış hücumçuya firewall üzərində root imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər. Cloud NGFW, Panorama cihazları və Prisma Access bu zəiflikdən təsirlənmir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Palo Alto Networks PAN-OS
Dərc12 apr 2024
İlk görülmə12 apr 2024
KEV-ə əlavə12 apr 2024
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 19 apr 2024İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 11.0.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.1.0, 11.1.1, 11.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.