Palo Alto GlobalProtect (CVE-2024-3400): уязвимость межсетевого экрана с максимальной оценкой

Публично раскрыта: 12 апреля 2024

12 апреля 2024 года Palo Alto Networks раскрыла уязвимость в PAN-OS — операционной системе своих межсетевых экранов, которая уже эксплуатировалась. Через VPN-функцию GlobalProtect злоумышленник без аутентификации мог выполнять команды с правами root на межсетевом экране — устройстве, которое должно защищать сеть.

Почему периметровые устройства — любимая цель

Межсетевые экраны и VPN-шлюзы всегда доступны из интернета, часто работают без защиты рабочих станций и контролируются хуже серверов. Их взлом даёт злоумышленникам скрытую точку опоры прямо на входе в сеть.

Как защититься

1. Подпишитесь на бюллетени безопасности производителя межсетевого экрана и немедленно устраняйте критические проблемы.
2. Включите сигнатуры предотвращения угроз производителя, если они помогают блокировать эксплуатацию до установки исправления.
3. Никогда не открывайте интерфейс управления в интернет.
4. После критической уязвимости периметрового устройства проверьте его на признаки взлома и при необходимости сбросьте в чистое состояние по рекомендации производителя.
5. Отправляйте журналы межсетевого экрана в центральную систему, которую злоумышленник на устройстве не сможет изменить.

Устройство, охраняющее дверь, должно охраняться тщательнее всех.

Источники: Palo Alto Networks advisory, NVD CVE-2024-3400.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи