Palo Alto Networks · PAN-OS
CVE-2024-3400
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
这是什么
A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall.
Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.
CISA: Palo Alto Networks PAN-OS GlobalProtect feature contains a command injection vulnerability that allows an unauthenticated attacker to execute commands with root privileges on the firewall.
该怎么做
Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule.
美国联邦机构的修复期限：2024年4月19日
Palo Alto Networks 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月14日 | Code Injection | PAN-OS | 高 8.6 | 1.7% |
| 2026年5月29日 | Authentication Bypass | PAN-OS | 高 7.8 | 95% |
| 2026年5月6日 | Out-of-bounds Write | PAN-OS | 严重 9.3 | 42% |
| 2025年2月20日 | File Read | PAN-OS | 高 7.1 | 2.0% |
| 2025年2月18日 | Authentication Bypass | PAN-OS | 高 8.8 | 98% |
| 2024年12月30日 | Malicious DNS Packet | PAN-OS | 高 8.7 | 29% |
| 2024年11月18日 | Management Interface Authentication Bypass | PAN-OS | 严重 9.3 | 99.8% |
| 2024年11月18日 | Management Interface OS Command Injection | PAN-OS | 中 6.9 | 94% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。