PT-2024-2752
CVE-2024-3400
·
تاريخ النشر
2024-04-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Palo Alto Networks PAN-OS الإصدارات من 10.2 إلى 11.1
الوصف
توجد ثغرة حقن أوامر في ميزة GlobalProtect لبرنامج Palo Alto Networks PAN-OS، ناتجة عن إنشاء ملفات تعسفية. تسمح هذه الثغرة لمهاجم عن بُعد غير مصرح له بتنفيذ تعليمات برمجية تعسفية بصلاحيات root على جدار الحماية. تتضمن سلسلة الاستغلال ثغرة تخطي المسار (path traversal) عبر ملف تعريف الارتباط
SESSID مما يسمح للمهاجم بكتابة ملفات في الدليل /opt/panlogs/tmp/device telemetry/. لاحقاً، يحدث حقن للأوامر داخل مكتبة pansys.py التي تستخدم دالة subprocess.Popen() لتنفيذ أوامر curl لإرسال بيانات القياس عن بُعد عبر cron. قد يستخدم المهاجمون متغير ${IFS} (Internal Field Separator) لتجاوز قيود المسافات في الأوامر. تم رصد عمليات استغلال فعلية في هجمات APT مستهدفة تُعرف باسم Operation MidnightEclipse (أو UTA0218)، حيث قام المهاجمون بنشر باب خلفي يعتمد على Python يسمى UPSTYLE، وسرقة بيانات التكوين، والتحرك جانبياً باستخدام SMB و WinRM. ويُقدر أن ما بين 40,000 و 133,000 جهاز حول العالم قد تكون متأثرة. لا تتأثر خدمات Cloud NGFW وأجهزة Panorama و Prisma Access بهذه الثغرة.التوصيات
تحديث إصدارات PAN-OS 10.2 و 11.0 و 11.1 إلى أحدث الإصدارات التي تحتوي على الإصلاحات.
كإجراء تخفيف مؤقت، قم بتعطيل ميزة GlobalProtect أو خاصية القياس عن بُعد للجهاز إذا لم تكن مطلوبة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾