Version 1.1: Palo Alto Networks Firewalls - Zero-Day Angriffe auf Management Interface beobachtet

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2024-11-19 09:00 UTC
Importiert: 2026-09-23 13:09 UTC
CVSS: 9.3
Quelle-ID: bsi_csw
uid_hash: 1844aba40512a5be5d3fb487cceaa7a7ab2ecacab072da0a5a639de9703eeb5b

BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.1: Palo Alto Networks Firewalls - Zero-Day Angriffe auf Management Interface beobachtet

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kontakt

    
        














































English






    
        
    Gebärdensprache

    
        
    Leichte Sprache

    
        
    Nutzungsbedingungen

    
        














    Login



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cybernation Deutschland
  
            
                
      Auftrag
  
            
                
      Organisation und Aufbau
  
            
                
      Leitbild
  
            
                
      Zeitstrahl
  
            
                
      BSI Standorte
  
            
                
      Umwelterklärung
  
            
      
    
  
          
      Themen
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Verwaltung
  
                  Unsere Top-Themen
                  
                    
                        
      Nationales IT-Lagezentrum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zusammenarbeit mit Bund und Ländern
  
                    
                        
      Sicherheitsberatung
  
                    
                        
      Mindeststandards Bund
  
                    
                  Alle Themen
                
              
            
                
      Unternehmen und Organisationen
  
                  Unsere Top-Themen
                  
                    
                        
      Cyber Resilience Act
  
                    
                        
      Grundschutz in der Informationssicherheit
  
                    
                        
      Threat Intelligence
  
                    
                        
      IT-Sicherheitskennzeichen
  
                    
                        
      Zertifzierung, Kennzeichnung und Anerkennung
  
                    
                  Alle Themen
                
              
            
                
      Verbraucherinnen und Verbraucher
  
                  Unsere Top-Themen
                  
                    
                        
      Sicherheit beim Onlineshopping
  
                    
                        
      Online-Account absichern
  
                    
                        
      Bedrohungen durch Cyber-Kriminelle
  
                    
                        
      E-Mail, Social Media, Messenger und Co.
  
                    
                        
      Smart Metering &amp; Ladeinfrastruktur
  
                    
                  Alle Themen
                
              
            
                
      Regulierte Wirtschaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-regulierte Unternehmen
  
                    
                        
      Kritische Infrastrukturen (KRITIS)
  
                    
                        
      KRITIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Sicherheitsvorfall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Verbraucherinnen und Verbraucher
  
            
                
      Unternehmen
  
            
                
      Kritische Infrastrukturen und meldepflichtige Unternehmen
  
            
                
      CVD-Richtlinie des BSI
  
            
      
    
  
          
      Karriere
  
        
        
        
        
          Karriere
        
          
                
      Willkommen im #TeamBSI
  
            
                
      Warum BSI?
  
            
                
      Arbeiten im BSI
  
            
                
      Einstieg
  
            
                
      FAQ
  
            
                
      Stellenangebote
  
            
                
      Termine
  
            
                
      Kontakt Personalgewinnung
  
            
      
    
  
          
      Service
  
        
        
        
        
          Service
        
          
                
      Presse
  
            
                


























Mediathek






            
                
      Publikationen
  
            
                
      Newsletter und Social Media
  
            
                
      Veranstaltungen
  
            
                
      Vergaben an Externe
  
            
                
      Die E-Rechnung im BSI
  
            
                
      Kosten für Leistungen des BSI
  
            
                
      Kontakt
  
            
                
      Fragen &amp; Antworten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          &lt;abbr title=&#034;Bundesamt für Sicherheit in der Informationstechnik&#034;&gt;BSI&lt;/abbr&gt;-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte &amp; Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.1: Palo Alto Networks Firewalls - Zero-Day Angriffe auf Management Interface beobachtet

Kritikalität 2

BeschreibungAm 14. November aktualisierte Palo Alto Networks ein Advisory auf seiner Webseite. Nachdem der Hersteller dort erst wenige Tage zuvor eine mögliche Gefährdung durch eine Sicherheitslücke in seinem Firewall-Management Interface bekanntgegeben hatte, wies er nun darauf hin, dass inzwischen Angriffe auf verwundbare Geräte stattfinden. Demnach habe man eine begrenzte Anzahl an Attacken auf Firewalls, die das Management Interface exponieren, bestätigen können. Die Dringlichkeit des Sachverhalts wurde daher auf die höchste Stufe angehoben.

Zum aktuellen Zeitpunkt gibt der Hersteller keine Details über die betroffenen Versionen bzw. Geräte an. Es sollen jedoch alle Modelle, die das Management Interface nicht nach Best Practices absichern und daher nach außen exponieren, potentiell gefährdet sein.

Update 1: Am 18. November kam es zu einer weiteren Aktualisierung des Advisories durch Palo Alto Networks. Dieses Mal ergänzte der Hersteller Hinweise auf die Verfügbarkeit von Patches, eine CVE-Kennung der ausgenutzten Sicherheitslücken (CVE-2024-0012 und CVE-2024-9474) und weitere Details zum Sachverhalt.

    Publikationen
        
          
                
                      Download Version 1.1: Palo Alto Networks Firewalls - Zero-Day Angriffe auf Management Interface beobachtet (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Verbraucherinnen und Verbraucher

                

    Unternehmen und Organisationen

                

    Staat und Verwaltung

                

    Regulierte Wirtschaft

      
      
        Das BSI
      
      
                

    Leitbild

                

    Organisation und Aufbau

                

    BSI Standorte

                

    Auftrag

                

    Kontakt

      
                 

      
      
      
        Karriere
      
      
                

    Arbeiten im BSI

                

    Stellenangebote

                

    Studium und Ausbildung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Sicherheitsvorfall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Impressum
                
          

      Datenschutz
                
          

      Nutzungsbedingungen
                
          

      Barrierefreiheit
                
       
     
      
       
          &#169; Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-0012	CRITICAL	9.3	CRITICAL	9.3	0.99718	0.99952	2024-11-18
CVE-2024-9474	CRITICAL	9.3	MEDIUM	6.9	0.94701	0.99855	2024-11-18

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub Byungju/cve-research-lab: 주요 CVE 분석	POC	CVE-2024-0012	github_poc
GitHub ChelseaKR/nearmiss: Open road-hazard and near-miss data pipeline with exposure-normalized rates, uncertainty intervals, spatial hotspot anal	POC	CVE-2024-0012	github_poc
GitHub ChovTheHacker/EREBUS: EREBUS: Qt6 penetration testing framework with 12+ CVE exploits, network reconnaissance with interactive visualization,	POC	CVE-2024-9474	github_poc
GitHub JonathanSiemering/stars	POC	CVE-2024-9474	github_poc
GitHub Kanyevictor/Kyverno-Policy-as-Code: Implementation of Kyverno on a K8s Cluster with multiple namespaces	POC	CVE-2024-0012	github_poc
GitHub Leviticus-Triage/llm-honeypot-intelligence: Distributed honeypot intelligence platform with LLM-powered adaptive deception, RL engagement scoring, automated SIEM ru	POC	CVE-2024-9474	github_poc
GitHub NiNiyas/awesome-stars: Made with https://github.com/NiNiyas/starred	POC	CVE-2024-9474	github_poc
GitHub Nsbx/awesome-stars: My Awesome List generated by : https://github.com/abhijithvijayan/stargazed	POC	CVE-2024-9474	github_poc
GitHub OJ-Uday/vetlock: Behavioral diff for npm dependency updates — catches supply-chain attacks that advisory DBs miss.	POC	CVE-2024-0012	github_poc
GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu	POC	CVE-2024-0012	github_poc
GitHub ParagShahade/Cloud-Devops-500-Q-A-Master-Guide	POC	CVE-2024-0012	github_poc
GitHub Regent8SH/PanOsExploitMultitool: Exploitation and Post-Exploitation Multitool for Palo Alto PAN-OS Systems affected by vulnerabilities CVE-2024-0012 and	POC	CVE-2024-0012	github_poc
GitHub SuarezPM/apohara-aegis: Apohara Aegis — defense-in-depth trust layer for multi-agent LLMs. Governed context in. Inspected prompts out. Agents en	POC	CVE-2024-0012	github_poc
GitHub Threekiii/CVE: 一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.	POC	CVE-2024-0012	github_poc
GitHub V33RU/awesome-connected-things-sec: A Curated list of Security Resources for all connected things	POC	CVE-2024-0012	github_poc
GitHub Yash-Awasthi/Nexus	POC	CVE-2024-0012	github_poc
GitHub adysec/POC: wy876 POC \| wy876的poc仓库已删库，该项目为其仓库镜像	POC	CVE-2024-9474	github_poc
GitHub amirbaseet/IoMT-Anomaly-Detection	POC	CVE-2024-0012	github_poc
GitHub bugsyhewitt/hellhound: Necromancer suite: hellhound (offensive security tool)	POC	CVE-2024-9474	github_poc
GitHub byst4nder/starList	POC	CVE-2024-9474	github_poc
GitHub cs-shadowbq/falcon-exposure-management-universal-reporter: CrowdStrike FEM universal reporter provides large exports of data from FEM	POC	CVE-2024-0012	github_poc
GitHub cutaway-security/paloalto-review: Offline, read-only PowerShell PAN-OS running-config XML security review mapped to CIS + DISA STIG. Pre-release (PS 5.1 g	POC	CVE-2024-0012	github_poc
GitHub dick318/awesome-stars	POC	CVE-2024-9474	github_poc
GitHub eeeeeeeeee-code/POC: 备份的漏洞库，3月开始我们来维护	POC	CVE-2024-9474	github_poc
GitHub enhansome/enhansome-connected-things-sec	POC	CVE-2024-0012	github_poc
GitHub enhansome/enhansome-hacking-lists	POC	CVE-2024-9474	github_poc
GitHub ericrihm/edge-security-ground-truth: Why raw CVE counts mislead: a cited, methodology-driven risk ranking of perimeter & edge security vendors (CISA KEV, tim	POC	CVE-2024-9474	github_poc
GitHub ethanolivertroy/pi-kevin: Pi-native KEVin package for CISA KEV search, analysis, and remediation workflows	POC	CVE-2024-0012	github_poc
GitHub evildrummer/Ai-Crawler: Claude AI generated Crawler	POC	CVE-2024-0012	github_poc
GitHub hiifong/starList: Export your star's repository list	POC	CVE-2024-9474	github_poc
GitHub ifannote/poc: 本项目是wy876漏洞库的备份,这里我们继承wy876佬的开源精神,所以这里备份这个项目。免责声明：文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用文中所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承	POC	CVE-2024-9474	github_poc
GitHub joaomagfreitas/stars: Complete list of repositories I've starred	POC	CVE-2024-9474	github_poc
GitHub jyyang621/DailyArXiv: Thanks to https://github.com/zezhishao/DailyArXiv.git	POC	CVE-2024-0012	github_poc
GitHub lemon-mint/stars	POC	CVE-2024-9474	github_poc
GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.	POC	CVE-2024-9474	github_poc
GitHub m4jesty228/Lab19_SecAppMob	POC	CVE-2024-0012	github_poc
GitHub maxgfr/awesome-stars: List of repositories that I liked on Github	POC	CVE-2024-9474	github_poc
GitHub mrhenrike/FirewallXPL-Forge: Perimeter security exploitation framework — 164 modules covering FW, NGFW, UTM, WAF, VPN, NAC, LB, and OT/ICS firewalls	POC	CVE-2024-0012	github_poc
GitHub neodrama/github-drama: Collection of heated/controversial github discussions	POC	CVE-2024-9474	github_poc
GitHub pasvit/ios-ecosystem-monitor	POC	CVE-2024-0012	github_poc
GitHub punarduttrajput/wovyr: The trust layer for AI-generated interfaces	POC	CVE-2024-0012	github_poc
GitHub rdintel/rdintel-mcp: MCP server for rdintel.com CVE intelligence. 48 tools over stdio.	POC	CVE-2024-9474	github_poc
GitHub rom/SysCRA: A web based tool to help a company fulfill CRA compliance by structuring, handling and follow-up relevant information	POC	CVE-2024-0012	github_poc
GitHub rxerium/stars: A list of all of my starred repos, automated using Github Actions 🌟	POC	CVE-2024-0012	github_poc
GitHub sangam14/my-awesome-stars: my personal gitstars	POC	CVE-2024-9474	github_poc
GitHub skosari/killport-mac: Kill ports, scan services, fix vulns — AI-powered via Ollama	POC	CVE-2024-0012	github_poc
GitHub snowcapped-morula414/bingo: Automate penetration testing workflows using an AI-powered terminal.	POC	CVE-2024-0012	github_poc
GitHub svg153/awesome-stars	POC	CVE-2024-9474	github_poc
GitHub sylhetyhackvenger/BLASTAAR: BLASTAAR is an enterprise-grade gray hat hacking platform featuring AI-powered vulnerability detection, zero-day hunting	POC	CVE-2024-0012	github_poc
GitHub ts2427/DISSERTATION_CLONE	POC	CVE-2024-0012	github_poc
GitHub tycloud97/awesome-stars: A curated list of my GitHub stars by stargazed	POC	CVE-2024-9474	github_poc
GitHub tylzars/awesome-vrre-writeups: A collection of Vulnerability Research and Reverse Engineering writeups.	POC	CVE-2024-0012	github_poc
GitHub webpro255/awesome-ai-agent-attacks: A curated timeline of real AI agent security incidents, breaches, and vulnerabilities (2024-2026). Every entry sourced a	POC	CVE-2024-0012	github_poc
Sploitus: PAN-OS management interface authentication bypass	EXPLOIT	CVE-2024-0012	sploitus
Sploitus: Exploit for Missing Authentication for Critical Function in Paloaltonetworks Pan-Os	EXPLOIT	CVE-2024-0012	sploitus
Sploitus: Exploit for Missing Authentication for Critical Function in Paloaltonetworks Pan-Os	EXPLOIT	CVE-2024-0012	sploitus
Sploitus: Exploit for Missing Authentication for Critical Function in Paloaltonetworks Pan-Os	EXPLOIT	CVE-2024-0012	sploitus
Sploitus: Exploit for Missing Authentication for Critical Function in Paloaltonetworks Pan-Os	EXPLOIT	CVE-2024-0012	sploitus
Sploitus: Exploit for OS Command Injection in Paloaltonetworks Pan-Os	EXPLOIT	CVE-2024-9474	sploitus
Sploitus: Exploit for Missing Authentication for Critical Function in Paloaltonetworks Pan-Os	EXPLOIT	CVE-2024-9474	sploitus
Sploitus: PAN-OS management interface authentication bypass	EXPLOIT	CVE-2024-0012	sploitus
OSV [EVIDENCE]: https://github.com/k4nfr3/CVE-2024-9474	OSV	CVE-2024-9474	osv
OSV [EVIDENCE]: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/	OSV	CVE-2024-0012	osv
OSV [ADVISORY]: https://security.paloaltonetworks.com/CVE-2024-0012	OSV	CVE-2024-0012	osv
OSV [ADVISORY]: https://security.paloaltonetworks.com/CVE-2024-9474	OSV	CVE-2024-9474	osv
OSV [ADVISORY]: https://unit42.paloaltonetworks.com/cve-2024-0012-cve-2024-9474/	OSV	CVE-2024-0012	osv
OSV [WEB]: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-0012	OSV	CVE-2024-0012	osv
OSV [WEB]: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9474	OSV	CVE-2024-9474	osv

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
BSI CSW	bsi_csw	government_cert		-	de	https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml

Zurueck zur Eintrags-Liste