Palo Alto Networks PAN-OS命令注入漏洞（CVE-2024-3400）通告
原文中文，约2700字，阅读约需7分钟。
📝
内容提要
绿盟科技CERT监测到Palo Alto Networks发布安全公告，修复了PAN-OS中的命令注入漏洞。受影响版本为PAN-OS < 11.1.0-h3。官方已发布修复版本，请用户尽快升级。
❓
Q&A
CVE-2024-3400漏洞的影响版本有哪些？
受影响版本为PAN-OS < 11.1.0-h3，包括多个子版本如10.2.5-h6及以下版本。
如何检测我的PAN-OS是否受到CVE-2024-3400漏洞影响？
用户可以通过检查防火墙Web界面中的GlobalProtect网关配置来验证是否受影响。
Palo Alto Networks对CVE-2024-3400漏洞的修复措施是什么？
官方已发布修复版本，建议受影响用户尽快升级到最新版本。
如果无法升级PAN-OS，应该采取什么临时措施？
用户可使用订阅的威胁防护进行临时缓解，并建议限制受影响系统的访问。
CVE-2024-3400漏洞的CVSS评分是多少？
该漏洞的CVSS评分为10.0，属于严重漏洞。
哪些版本的PAN-OS不受CVE-2024-3400漏洞影响？
不受影响的版本包括PAN-OS >= 10.2.9-h1及其他后续版本。
🏷️
