Palo Alto Networks PAN-OS حتى 8.1.25/9.0.17-h3/10.1.11-h3/10.2.7-h2 GlobalProtect Gateway تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Palo Alto Networks PAN-OS حتى 8.1.25/9.0.17-h3/10.1.11-h3/10.2.7-h2. تتعلق المشكلة بالوظيفة $software_function في المكون GlobalProtect Gateway. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2024-3388. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Palo Alto Networks PAN-OS حتى 8.1.25/9.0.17-h3/10.1.11-h3/10.2.7-h2. تتعلق المشكلة بالوظيفة $software_function في المكون GlobalProtect Gateway. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم الإبلاغ عنها بتاريخ بواسطة Ta-lun Yen. تمت مشاركة التنبيه للتنزيل على security.paloaltonetworks.com.

تُعرف هذه الثغرة باسم CVE-2024-3388. تم إصدار CVE في 05/04/2024. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 8.1.26, 9.0.17-h4, 10.1.11-h4, 10.2.7-h3, 11.0.3 , 11.1.0. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

• Firewall Software

المجهز

• Palo Alto Networks

الأسم

• PAN-OS

النسخة

• 8.1.0
• 8.1.1
• 8.1.2
• 8.1.3
• 8.1.4
• 8.1.5
• 8.1.6
• 8.1.7
• 8.1.8
• 8.1.9
• 8.1.10
• 8.1.11
• 8.1.12
• 8.1.13
• 8.1.14
• 8.1.15
• 8.1.16
• 8.1.17
• 8.1.18
• 8.1.19
• 8.1.20
• 8.1.21
• 8.1.22
• 8.1.23
• 8.1.24
• 8.1.25
• 9.0.17-h1
• 9.0.17-h2
• 9.0.17-h3
• 10.1.11-h1
• 10.1.11-h2
• 10.1.11-h3
• 10.2.7-h1
• 10.2.7-h2

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.8
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.4
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.0
NVD متجه: 🔍

CNA الدرجة الأساسية: 4.1
CNA متجه (Palo Alto Networks, Inc.): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: PAN-OS 8.1.26/9.0.17-h4/10.1.11-h4/10.2.7-h3/11.0.3/11.1.0

الجدول الزمنيالمعلومات

05/04/2024 🔍
10/04/2024 +5 أيام 🔍
10/04/2024 +0 أيام 🔍
24/01/2025 +289 أيام 🔍

المصادرالمعلومات

استشارة: security.paloaltonetworks.com
باحث: Ta-lun Yen
الحالة: مؤكد

CVE: CVE-2024-3388 (🔍)
GCVE (CVE): GCVE-0-2024-3388
GCVE (VulDB): GCVE-100-260242

إدخالالمعلومات

تم الإنشاء: 10/04/2024 07:39 PM
تم التحديث: 24/01/2025 06:18 PM
التغييرات: 10/04/2024 07:39 PM (66), 24/01/2025 06:18 PM (12)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!