Palo Alto 脆弱性

タイムライン

タイプ

Firewall Software	191
Not Defined	60
Cloud Software	4

製品

Palo Alto PAN-OS	174
Palo Alto Networks PAN-OS	16
Palo Alto GlobalProtect App	14
Palo Alto Cortex XDR Agent	14
Palo Alto Cortex XSOAR	9

修復

Official Fix	214
Temporary Fix	0
Workaround	0
Unavailable	1
Not Defined	40

悪用可能性

High	7
Functional	0
Proof-of-Concept	18
Unproven	1
Not Defined	229

アクセスベクター

Not Defined	0
Physical	1
Local	39
Adjacent	2
Network	213

認証

Not Defined	0
High	39
Low	119
None	97

ユーザー操作

Not Defined	0
Required	44
None	211

C3BM Index

CVSSv3 Base

≤1	0
≤2	0
≤3	7
≤4	23
≤5	44
≤6	56
≤7	45
≤8	45
≤9	25
≤10	10

CVSSv3 Temp

≤1	0
≤2	0
≤3	8
≤4	27
≤5	50
≤6	48
≤7	59
≤8	33
≤9	20
≤10	10

VulDB

≤1	0
≤2	2
≤3	14
≤4	33
≤5	50
≤6	52
≤7	30
≤8	44
≤9	20
≤10	10

NVD

≤1	0
≤2	0
≤3	1
≤4	4
≤5	14
≤6	19
≤7	28
≤8	36
≤9	13
≤10	16

CNA

≤1	0
≤2	0
≤3	1
≤4	1
≤5	14
≤6	13
≤7	21
≤8	10
≤9	10
≤10	4

ベンダー

≤1	0
≤2	0
≤3	1
≤4	0
≤5	1
≤6	0
≤7	0
≤8	0
≤9	0
≤10	1

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	62
<2k	89
<5k	101
<10k	0
<25k	1
<50k	0
<100k	1
≥100k	1

本日のエクスプロイト

<1k	247
<2k	5
<5k	1
<10k	0
<25k	2
<50k	0
<100k	0
≥100k	0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (24): Cloud NGFW (12), Cortex XDR Agent (14), Cortex XSOAR (9), Demisto (1), Expedition Migration Tool (2), Firewall (1), GlobalProtect (1), Global Protect Agent (2), GlobalProtect Agent (3), GlobalProtect App (14), Global Protected Gateway (1), MineMeld (1), NetConnect (1), Network Traps ESM Console (1), Networks Global Protect Agent (1), Networks Twistlock (1), PAN-OS (190), Prisma Access (12), Prisma Cloud Compute (3), Terminal Services Agent (3), Traps (2), Traps Server (1), VM Series Firewall for Microsoft Azure (1), Web Interface (2)

公開済み	Base	Temp	脆弱性	Prod	悪	修復	EPSS	CTI	CVE
2024年04月12日	8.9	8.7	Palo Alto Networks PAN-OS GlobalProtect 特権昇格	Firewall Software	High	Official Fix	0.93657	0.29	CVE-2024-3400
2024年04月10日	4.5	4.4	Palo Alto Networks PAN-OS 弱い暗号化	Firewall Software	Not Defined	Official Fix	0.00043	0.04	CVE-2024-3387
2024年04月10日	4.8	4.7	Palo Alto Networks PAN-OS GlobalProtect Gateway 特権昇格	Firewall Software	Not Defined	Official Fix	0.00043	0.09	CVE-2024-3388
2024年04月10日	5.3	5.2	Palo Alto Networks PAN-OS 未知の脆弱性	Firewall Software	Not Defined	Official Fix	0.00043	0.02	CVE-2024-3386
2024年04月10日	7.5	7.3	Palo Alto Networks PAN-OS Packets サービス拒否	Firewall Software	Not Defined	Official Fix	0.00043	0.05	CVE-2024-3382
2024年04月10日	7.5	7.3	Palo Alto Networks PAN-OS Packet サービス拒否	Firewall Software	Not Defined	Official Fix	0.00043	0.04	CVE-2024-3385
2024年04月10日	6.1	6.0	Palo Alto Networks PAN-OS Cloud Identity Engine 未知の脆弱性	Firewall Software	Not Defined	Official Fix	0.00043	0.04	CVE-2024-3383
2024年04月10日	7.5	7.3	Palo Alto Networks PAN-OS Windows New Technology LAN Manager Packet サービス拒否	Firewall Software	Not Defined	Official Fix	0.00043	0.04	CVE-2024-3384
2024年03月13日	4.5	4.4	Palo Alto GlobalProtect App 特権昇格	未知	Not Defined	Official Fix	0.00043	0.02	CVE-2024-2432
2024年03月13日	5.4	5.3	Palo Alto GlobalProtect App 特権昇格	未知	Not Defined	Official Fix	0.00043	0.03	CVE-2024-2431
2024年03月13日	4.3	4.2	Palo Alto PAN-OS Web Interface 特権昇格	Firewall Software	Not Defined	Official Fix	0.00043	0.04	CVE-2024-2433
2024年02月14日	3.9	3.8	Palo Alto PAN-OS/Prisma Access/Cloud NGFW クロスサイトスクリプティング	Firewall Software	Not Defined	Official Fix	0.00043	0.04	CVE-2024-0011
2024年02月14日	4.3	4.2	Palo Alto PAN-OS/Prisma Access/Cloud NGFW GlobalProtect Portal クロスサイトスクリプティング	Firewall Software	Not Defined	Official Fix	0.00043	0.00	CVE-2024-0010
2024年02月14日	5.1	5.1	Palo Alto PAN-OS/Prisma Access/Cloud NGFW Management Interface 弱い認証	Firewall Software	Not Defined	Official Fix	0.00043	0.03	CVE-2024-0008
2024年02月14日	6.8	6.7	Palo Alto PAN-OS/Prisma Access/Cloud NGFW VPN Connection Remote Code Execution	Firewall Software	Not Defined	Official Fix	0.00043	0.09	CVE-2024-0009
2024年02月14日	4.6	4.5	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW Web Interface クロスサイトスクリプティング	Firewall Software	Not Defined	Official Fix	0.00043	0.00	CVE-2024-0007
2023年12月13日	3.8	3.8	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW Web Interface クロスサイトスクリプティング	Firewall Software	Not Defined	Official Fix	0.00045	0.04	CVE-2023-6789
2023年12月13日	6.4	6.3	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW Link クロスサイトスクリプティング	Firewall Software	Not Defined	Official Fix	0.00059	0.03	CVE-2023-6790
2023年12月13日	2.7	2.6	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW XML API Key 特権昇格	Firewall Software	Not Defined	Official Fix	0.00044	0.03	CVE-2023-6793
2023年12月13日	5.0	4.9	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW Web Interface 特権昇格	Firewall Software	Not Defined	Official Fix	0.00049	0.04	CVE-2023-6794
2023年12月13日	5.5	5.4	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW XML API 特権昇格	Firewall Software	Not Defined	Official Fix	0.00049	0.04	CVE-2023-6792
2023年12月13日	5.0	4.9	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW 特権昇格	Firewall Software	Not Defined	Official Fix	0.00049	0.04	CVE-2023-6795
2023年12月13日	3.8	3.7	Palo Alto Networks PAN-OS/Prisma Access/Cloud NGFW Web Interface 情報の漏洩	Firewall Software	Not Defined	Official Fix	0.00049	0.00	CVE-2023-6791
2023年11月08日	6.4	6.2	Palo Alto Cortex XSOAR 特権昇格	未知	Not Defined	Official Fix	0.00042	0.00	CVE-2023-3282
2023年09月14日	4.4	4.4	Palo Alto Cortex XDR Agent 特権昇格	未知	Not Defined	Not Defined	0.00042	0.04	CVE-2023-3280

Palo Alto 脆弱性

タイムライン

タイプ

製品

修復

悪用可能性

アクセスベクター

認証

ユーザー操作

C3BM Index

CVSSv3 Base

CVSSv3 Temp

VulDB

NVD

CNA

ベンダー

Research

0dayエクスプロイト

本日のエクスプロイト

闇ツールの市場規模

🔴 CTI アクティビティ

🔒 Login Required

Do you know our Splunk app?