Уязвимость CVE-2024-3400

Описание

Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться этой уязвимостью для выполнения вредоносных команд и компрометации безопасности системы.

Технические детали

• CVE: CVE-2024-3400
• Затронутые продукты: Межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1
• Воздействие: Удаленное выполнение команд, компрометация безопасности системы.

Шаги для воспроизведения

1. Убедитесь, что конфигурация шлюза GlobalProtect и телеметрия устройств включены на межсетевом экране PAN-OS. или Подготовьте среду с помощью https://github.com/CerTusHack/CVE-2024-3400-PoC
2. Отправьте GET-запрос к определенной конечной точке, которая запускает уязвимость.
3. Внедрите вредоносную команду (например, XSS-скрипт) в GET-запрос для эксплуатации уязвимости.
4. Межсетевой экран PAN-OS обработает запрос и выполнит вредоносную команду.
5. Злоумышленник может получить удаленный доступ к системе и скомпрометировать ее безопасность.

ИСПОЛЬЗОВАНИЕ