BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.3: Palo Alto Networks Firewalls - Aktive Ausnutzung einer ungepatchten Schwachstelle
Navigation und Service
Springe direkt zu:
Inhalt
Hauptmenü
Suche
Menü
Menü
Servicemenü
Servicemenue
Kontakt
English
Gebärdensprache
Leichte Sprache
Nutzungsbedingungen
Login
Hauptmenü
Das BSI
Das BSI
Cybernation Deutschland
Auftrag
Organisation und Aufbau
Leitbild
Zeitstrahl
BSI Standorte
Umwelterklärung
Themen
Alle Themen
Staat und Verwaltung
Unsere Top-Themen
Nationales IT-Lagezentrum
CERT-Bund
Zusammenarbeit mit Bund und Ländern
Sicherheitsberatung
Mindeststandards Bund
Alle Themen
Unternehmen und Organisationen
Unsere Top-Themen
Grundschutz in der Informationssicherheit
Threat Intelligence
IT-Sicherheitskennzeichen
Zertifizierung und Anerkennung
Ransomware Angriffe
Alle Themen
Verbraucherinnen und Verbraucher
Unsere Top-Themen
Sicherheit beim Onlineshopping
Online-Account absichern
Bedrohungen durch Cyber-Kriminelle
E-Mail, Social Media, Messenger und Co.
Smart Metering & Ladeinfrastruktur
Alle Themen
Regulierte Wirtschaft
Unsere Top-Themen
NIS-2-regulierte Unternehmen
Kritische Infrastrukturen (KRITIS)
KRITIS-FAQ
Alle Themen
IT-Sicherheitsvorfall
IT-Sicherheitsvorfall
Verbraucherinnen und Verbraucher
Unternehmen
Kritische Infrastrukturen und meldepflichtige Unternehmen
CVD-Richtlinie des BSI
Karriere
Karriere
Willkommen im #TeamBSI
Warum BSI?
Arbeiten im BSI
Einstieg
FAQ
Stellenangebote
Termine
Kontakt Personalgewinnung
Service
Service
Presse
Mediathek
Publikationen
Newsletter und Social Media
Veranstaltungen
Vergaben an Externe
Die E-Rechnung im BSI
Kosten für Leistungen des BSI
Kontakt
Fragen & Antworten
BSI-Portal
<abbr title="Bundesamt für Sicherheit in der Informationstechnik">BSI</abbr>-Portal
SucheOeffnen
Suche
Suche
Häufig gesucht
Regulierung nach NIS-2
Gefährdungen durch Ransomware
Zertifizierung Produkte & Personen (FAQ)
Zertifizierung Common Criteria
Elektronische Identitäten
Digitaler Verbraucherschutz
Technische Richtlinien
Kritische Infrastrukturen
Künstliche Intelligenz
Sie sind hier:
Zur Startseite
Version 1.3: Palo Alto Networks Firewalls - Aktive Ausnutzung einer ungepatchten Schwachstelle
Version 1.3: Palo Alto Networks Firewalls - Aktive Ausnutzung einer ungepatchten Schwachstelle
Kritikalität 2
BeschreibungAm 12. April 2024 veröffentlichte das Unternehmen Palo Alto Networks ein Advisory zu einer aktiv ausgenutzten Schwachstelle in PAN-OS, dem Betriebssystem der Firewalls des Herstellers. Bei der Sicherheitslücke mit der Kennung CVE-2024-3400 handelt es sich um eine OS Command Injection im GlobalProtect Gateway Feature, die einem unauthentifizierten Angreifenden aus der Ferne das Ausführen von Code mit Root-Rechten auf der Firewall ermöglicht. Die Schwachstelle wurde nach dem Common Vulnerability Scoring System (CVSS) mit dem höchsten Wert 10.0 ("kritisch"; CVSS 4.0) bewertet.
Die Patches (11.1.2-h3, 11.0.4-h1, 10.2.9-h1) werden nach Angaben im Advisory voraussichtlich am 14. April 2024 veröffentlicht.
Palo Alto Networks gibt an, eine begrenzte Anzahl an Angriffen mittels dieser Schwachstelle beobachtete zu haben.
Update 1: Am 15. April 2024 gab der Hersteller die Hotfixes 11.1.2-h3, 11.0.4-h1 und 10.2.9-h1 heraus, welche die Schwachstelle schließen. Das IT-Sicherheitsunternehmen Volexity veröffentlichte letzte Woche einen Blogbeitrag zur beobachteten Ausnutzung von CVE-2024-3400. Dort enthalten sind Details zum Vorgehen der Angreifenden sowie Indikatoren einer Kompromittierung.
Update 2: Palo Alto Networks hat das Advisory angepasst und weist darauf hin, dass der bisherige Workaround, das Deaktivieren der Telemetrie-Funktion, nicht mehr vor dem Ausnutzen der Schwachstelle CVE-2024-3400 schützt. Des Weiteren wird eine zunehmend breite Ausnutzung beobachtet und Exploits sind öffentlich verfügbar.
Update 3: Neben den physischen Geräten von Palo Alto können auch Produkte anderer Hersteller, welche die verwundbaren PAN-OS Versionen (beispielsweise als virtuelle Maschine) integriert und Global Protect konfiguriert haben, anfällig sein.
Publikationen
Download Version 1.3: Palo Alto Networks Firewalls - Aktive Ausnutzung einer ungepatchten Schwachstelle (PDF)
Fußbereich
Seite drucken
Unternavigation aller Website-Bereiche
Themen
Verbraucherinnen und Verbraucher
Unternehmen und Organisationen
Staat und Verwaltung
Regulierte Wirtschaft
Das BSI
Leitbild
Organisation und Aufbau
BSI Standorte
Auftrag
Kontakt
Karriere
Arbeiten im BSI
Stellenangebote
Studium und Ausbildung
IT-Sicherheitsvorfall
IT-Sicherheitsvorfall
Folgen Sie uns
Das BSI auf Bluesky
BSI-Instagram
Das BSI auf LinkedIn
Das BSI auf Mastodon
Newsletterverwaltung
Das BSI auf YouTube
Das BSI auf Xing
RSS
Impressum
Datenschutz
Nutzungsbedingungen
Barrierefreiheit
© Bundesamt für Sicherheit in der Informationstechnik
Top
Top
Hinweis zur Verwendung von Cookies
Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung
OK