CVE-2024-3400

説明

特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。

Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。

Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレート

このリポジトリには、Palo Alto PAN-OS のバグに関連する脆弱性を検出するために設計された Nuclei テンプレートが含まれており、特に CVE-2024-3400 を対象としています。

以下は包括的な調査リストです：

[1] https://attackerkb.com/topics/SSTk336Tmf/cve-2024-3400/rapid7-analysis

[2] https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/

検出される脆弱性

• 0 バイトファイル作成: この脆弱性により、Bash ファイル内の Curl リクエストを介して 0 バイトのファイルを作成できます。
• OS コマンドインジェクション: Nuclei テンプレートは、潜在的な OS コマンドインジェクションの脆弱性を検出します。

使用方法