CVE-2024-3400
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Belirli PAN-OS sürümleri ve farklı özellik yapılandırmaları için Palo Alto Networks PAN-OS yazılımının GlobalProtect özelliğinde, rastgele dosya oluşturulmasının bir sonucu olarak ortaya çıkan bir komut enjeksiyonu zafiyeti, kimliği doğrulanmamış bir saldırganın güvenlik duvarı üzerinde root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Cloud NGFW, Panorama cihazları ve Prisma Access bu zafiyetten etkilenmemektedir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Palo Alto Networks PAN-OS
Yayın12 Nis 2024
İlk görülme12 Nis 2024
KEV'e eklenme12 Nis 2024
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 19 Nis 2024Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 11.0.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.1.0, 11.1.1, 11.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.