CVE-2024-3400 भेद्यता

विवरण

CVE-2024-3400 भेद्यता एक सुरक्षा भेद्यता है जो PAN-OS फ़ायरवॉल के संस्करण 10.2, 11.0 और 11.1 को प्रभावित करती है। यह भेद्यता तब सक्रिय होती है जब GlobalProtect गेटवे और डिवाइस टेलीमेट्री कॉन्फ़िगरेशन चालू होते हैं। एक हमलावर इस भेद्यता का फायदा उठाकर दुर्भावनापूर्ण कमांड निष्पादित कर सकता है और सिस्टम की सुरक्षा से समझौता कर सकता है।

तकनीकी विवरण

• CVE: CVE-2024-3400
• प्रभावित उत्पाद: PAN-OS फ़ायरवॉल संस्करण 10.2, 11.0 और 11.1
• प्रभाव: रिमोट कमांड निष्पादन, सिस्टम सुरक्षा से समझौता।

पुनरुत्पादन के चरण

1. सुनिश्चित करें कि PAN-OS फ़ायरवॉल पर GlobalProtect गेटवे कॉन्फ़िगरेशन और डिवाइस टेलीमेट्री चालू हैं। या इस वातावरण को https://github.com/CerTusHack/CVE-2024-3400-PoC से तैयार करें
2. भेद्यता को ट्रिगर करने वाले एक विशिष्ट एंडपॉइंट पर GET वेब अनुरोध भेजें।
3. भेद्यता का शोषण करने के लिए GET अनुरोध में एक दुर्भावनापूर्ण कमांड (जैसे XSS स्क्रिप्ट) इंजेक्ट करें।
4. PAN-OS फ़ायरवॉल अनुरोध को संसाधित करेगा और दुर्भावनापूर्ण कमांड को निष्पादित करेगा।
5. हमलावर सिस्टम तक रिमोट पहुंच प्राप्त कर सकता है और उसकी सुरक्षा से समझौता कर सकता है।

उपयोग

यह सरल है, इस रिपॉजिटरी को क्लोन करें, menu.py चलाएँ और प्रत्येक चरण करें, यह सब इस स्पष्टीकरण के साथ आता है