Palo Alto Networks y Unit 42 están monitoreando de cerca la actividad relacionada con CVE-2024-3400 y colaborando con investigadores externos, socios y clientes para compartir información de manera transparente y oportuna.

Una vulnerabilidad crítica de inyección de comandos en el software PAN-OS de Palo Alto Networks permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en el firewall. Esta vulnerabilidad, identificada como CVE-2024-3400, tiene una calificación CVSS de 10,0.

Es importante destacar que esta vulnerabilidad afecta solo a los firewalls PAN-OS 10.2, PAN-OS 11.0 y PAN-OS 11.1 configurados con GlobalProtect o el portal GlobalProtect (o ambos). No es necesario tener activada la telemetría de dispositivos para que estos firewalls estén expuestos a ataques relacionados con esta vulnerabilidad.

Por otro lado, los firewalls en la nube (Cloud NGFW), dispositivos Panorama y Prisma Access no se ven afectados por este problema. Para obtener detalles actualizados sobre los productos y versiones afectadas, se recomienda consultar el aviso de seguridad de Palo Alto Networks.

Para abordar esta vulnerabilidad, se han lanzado versiones de hotfix de PAN-OS 10.2.9-h1, PAN-OS 11.0.4-h1, PAN-OS 11.1.2-h3 y todas las versiones posteriores de PAN-OS. También se proporcionarán parches para otras versiones de mantenimiento comúnmente utilizadas. Para más detalles sobre la disponibilidad de las próximas revisiones, consulte el aviso de seguridad actualizado de Palo Alto Networks.

Como medida preventiva, se recomienda a los usuarios que monitoreen su red en busca de actividades inusuales y que investiguen cualquier comportamiento de red inesperado.

Además, los clientes de Palo Alto Networks cuentan con protección y mitigación para CVE-2024-3400 y el malware asociado a través de sus suscripciones a Prevención de amenazas. Mediante la aplicación de los ID de amenazas correspondientes, los clientes pueden bloquear los ataques para esta vulnerabilidad y prevenir posibles explotaciones. 

Consulta más detalles: