Palo Alto Networks PAN-OS GlobalProtect 是Palo Alto Networks 的一款防火墙产品。2024年4月12日，官方披露CVE-2024-3400 Palo Alto Networks GlobalProtect 命令注入漏洞。在特定PAN-OS版本和不同功能配置下，未经身份验证的攻击者可能利用此漏洞在防火墙上以root权限执行任意代码。官方预计2024年4月14日发布安全更新补丁，修复计PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1的更新。所有其他版本的PAN-OS不受影响。
影响版本
PAN-OS 10.2 < 10.2.9-h1
PAN-OS 11.0 < 11.0.4-h1
PAN-OS 11.1 < 11.1.2-h3
安全版本
PAN-OS 10.2.9-h1
PAN-OS 11.0.4-h1
PAN-OS 11.1.2-h3
以及其他不受影响的版本
1、官方已对外发布安全更新补丁，建议受影响用户尽快升级。
2、利用安全组功能设置其仅对可信地址开放。