CVE-2024-3400
Sobre
Uma injeção de comandos como resultado de uma vulnerabilidade de criação arbitrária de arquivos no recurso GlobalProtect do software PAN-OS da Palo Alto Networks, para versões específicas do PAN-OS e configurações distintas de recursos, pode permitir que um atacante não autenticado execute código arbitrário com privilégios de root no firewall.
Cloud NGFW, appliances Panorama e Prisma Access não são impactados por esta vulnerabilidade.
Análise do analista Rainforest
Um 10.0 impecável: um atacante não autenticado envia uma requisição forjada ao recurso GlobalProtect do PAN-OS, o firewall grava um arquivo controlado pelo atacante e uma etapa subsequente o executa como comandos — com privilégios de root, no próprio firewall. O CVSS marca o escopo como "alterado" porque você não está comprometendo uma carga de trabalho atrás do firewall, está comprometendo o firewall, o dispositivo sobre o qual toda a postura de segurança é construída.
O GlobalProtect é o portal de VPN de acesso remoto, então a superfície vulnerável é, por definição, exposta à internet — você não consegue executar a VPN sem expô-la. Ela foi explorada como zero-day antes de existir uma correção, então as primeiras vítimas não tinham correção a aplicar, apenas detecção. A prioridade aqui é absoluta: aplique a correção para uma build corrigida do PAN-OS e trate qualquer firewall vulnerável e exposto como potencialmente já comprometido. Root no dispositivo de borda significa que o atacante pode ler o tráfego da VPN, coletar credenciais e se mover para dentro — e um reboot não o expulsará se ele tiver estabelecido persistência.
Referências
- https://security.paloaltonetworks.com/CVE-2024-3400
- https://unit42.paloaltonetworks.com/cve-2024-3400/
- https://www.paloaltonetworks.com/blog/2024/04/more-on-the-pan-os-cve/
- https://www.volexity.com/blog/2024/04/12/zero-day-exploitation-of-unauthenticated-remote-code-execution-vulnerability-in-globalprotect-cve-2024-3400/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-3400
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2024-3400?
Uma injeção de comandos como resultado de uma vulnerabilidade de criação arbitrária de arquivos no recurso GlobalProtect do software PAN-OS da Palo Alto Networks, para versões específicas do PAN-OS e configurações distintas de recursos, pode permitir que um atacante não autenticado execute código arbitrário com privilégios de root no firewall.
Qual a gravidade de CVE-2024-3400?
CVE-2024-3400 tem pontuação base CVSS 3.1 de 10, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 100 de 100, na faixa crítico.
Como CVE-2024-3400 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2024-3400?
Os avisos públicos listam como afetados: pan-os. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2024-3400?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.