平板锅(Palo Alto)防火墙0day 漏洞分析及Exp
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
研究人员Sonny发布报告，分析了Palo Alto Networks的两个零日漏洞CVE-2024-0012和CVE-2024-9474，CISA已要求修复。CVE-2024-0012允许攻击者绕过认证，CVE-2024-9474可提升权限，漏洞利用简单，需尽快修补。Palo Alto已在新版本中修复这些漏洞。
🎯
关键要点
- 研究人员Sonny发布报告，分析了Palo Alto Networks的两个零日漏洞CVE-2024-0012和CVE-2024-9474。
- CISA已将这两个漏洞列入已知漏洞目录，并要求联邦机构在12月9日前修复。
- CVE-2024-0012是一个认证绕过漏洞，允许攻击者在无需认证的情况下获得管理员权限。
- CVE-2024-9474允许恶意管理员提升权限，以root身份执行命令，存在于AuditLog.php文件中。
- Sonny指出这两个漏洞的利用方法简单，且可能在生产环境中被广泛利用。
- watchTowr暂时未公布完整的概念验证利用代码，但提供了Nuclei模板用于检测漏洞。
- 安全研究员Valentin Lobstein已开发并发布了CVE-2024-0012和CVE-2024-9474的PoC利用代码，增加了攻击风险。
- Palo Alto Networks已在PAN-OS 10.2.12-h2版本中修复了这些漏洞。
❓
延伸问答
CVE-2024-0012漏洞的主要风险是什么？
CVE-2024-0012漏洞允许攻击者绕过认证，获得管理员权限，存在严重安全风险。
CVE-2024-9474漏洞是如何被利用的？
CVE-2024-9474漏洞允许恶意管理员通过未过滤的用户输入提升权限，以root身份执行命令。
CISA对这两个漏洞采取了什么措施？
CISA已将这两个漏洞列入已知漏洞目录，并要求联邦机构在12月9日前修复。
Palo Alto Networks如何修复这些漏洞？
Palo Alto Networks已在PAN-OS 10.2.12-h2版本中修复了CVE-2024-0012和CVE-2024-9474漏洞。
Sonny的分析报告中提到的漏洞利用方法是什么？
Sonny指出，通过将X-PAN-AUTHCHECK HTTP头部设置为off，可以绕过认证机制。
Valentin Lobstein开发的PoC利用代码有什么影响？
Lobstein开发的PoC利用代码使得CVE-2024-0012和CVE-2024-9474的攻击变得极其简单，增加了风险。
🏷️
标签
➡️
