BDU:2024-03169

Опубликовано: 10 апр. 2024

Источник: fstec

CVSS3: 4.1

CVSS2: 4

EPSS Низкий

Описание

Уязвимость шлюза GlobalProtect операционной системы PAN-OS связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выдавать себя за другого пользователя и отправлять сетевые пакеты внутренним ресурсам

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Prisma Access

Версия ПО

от 11.0 до 11.0.3 (PAN-OS)

от 8.1 до 8.1.26 (PAN-OS)

от 10.2 до 10.2.7-h3 (PAN-OS)

от 9.1 до 9.1.17 (PAN-OS)

от 9.0 до 9.0.17-h4 (PAN-OS)

от 10.1 до 10.1.11-h4 (PAN-OS)

до 10.2.4 (Prisma Access)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 11.0 до 11.0.3

Palo Alto Networks Inc. PAN-OS от 8.1 до 8.1.26

Palo Alto Networks Inc. PAN-OS от 10.2 до 10.2.7-h3

Palo Alto Networks Inc. PAN-OS от 9.1 до 9.1.17

Palo Alto Networks Inc. PAN-OS от 9.0 до 9.0.17-h4

Palo Alto Networks Inc. PAN-OS от 10.1 до 10.1.11-h4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2024-3388

Компенсирующие меры:

- включить настройку "Disable Automatic Restoration of SSL VPN" в брандмауэрах PAN-OS с включенной функцией GlobalProtect.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-3388
CVE

EPSS

Процентиль: 38%

0.00168

Низкий

4.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-3388

CVSS3: 4.1

nvd

почти 2 года назад

A vulnerability in the GlobalProtect Gateway in Palo Alto Networks PAN-OS software enables an authenticated attacker to impersonate another user and send network packets to internal assets. However, this vulnerability does not allow the attacker to receive response packets from those internal assets.

GHSA-wmmf-r63x-5jrw

CVSS3: 4.1

github

почти 2 года назад

EPSS

Процентиль: 38%

0.00168

Низкий

4.1 Medium

CVSS3

4 Medium

CVSS2