CVE-2024-3400 漏洞

描述

CVE-2024-3400 是一个影响 PAN-OS 防火墙 10.2、11.0 和 11.1 版本的安全漏洞。当 GlobalProtect 网关配置和设备遥测功能启用时，该漏洞会被利用。攻击者可借此漏洞执行恶意命令，危及系统安全。

技术细节

• CVE: CVE-2024-3400
• 受影响产品: PAN-OS 防火墙版本 10.2、11.0 和 11.1
• 影响: 远程命令执行，系统安全受损。

复现步骤

1. 确保 PAN-OS 防火墙上的 GlobalProtect 网关配置和设备遥测功能已启用。或使用 https://github.com/CerTusHack/CVE-2024-3400-PoC 准备环境
2. 向特定端点发送 GET 网络请求，以触发该漏洞。
3. 在 GET 请求中注入恶意命令（如 XSS 脚本），以利用漏洞。
4. PAN-OS 防火墙将处理该请求并执行恶意命令。
5. 攻击者可获取系统远程访问权限并危及系统安全。

使用方法

很简单，克隆此仓库，运行 menu.py 并按步骤操作，以上内容均包含在此说明中。

缓解措施

为缓解此漏洞，建议采取以下措施：

• 将 PAN-OS 防火墙固件更新至修复此漏洞的补丁版本。
• 如果环境中不需要，请禁用 GlobalProtect 网关配置和设备遥测功能。
• 定期执行安全审计，检测并修复潜在漏洞。

参考

• CVE-2024-3400 官方页面
• Palo Alto Networks 安全公告

贡献

如果您有关于此漏洞的更多信息或缓解方法，欢迎通过拉取请求 (pull requests) 向本仓库贡献。