Vulnerabilidad crítica Palo Alto Networks CVE-2024-3400
El viernes 12 de abril de 2024 Palo Alto Networks publicó información sobre una nueva vulnerabilidad crítica identificada como CVE-2024-3400 que tiene la criticidad máxima con un puntaje CVSSv3 de 10 y está siendo activamente explotada distribuyendo malware. Esta vulnerabilidad podría permitirle a un atacante inyectar código malicioso con privilegios de root en el firewall, concretamente en la función GlobalProtect de PAN-OS para versiones específicas. Los equipos afectados son aquellos con las configuraciones de GlobalProtect Gateway y Device Telemetry habilitadas. Las correcciones para PAN-OS 10.2, PAN-OS 11.0 Y PAN-OS 11.1 ya han sido lanzadas y es recomendable actualizar los equipos lo antes posible para mitigar riesgos.
Versiones afectadas
| Producto | Versión afectada | Versión con parche |
| PAN-OS 11.1 | Todas las versiones por debajo a la 11.1.2-h3 | Mayor igual a la 11.1.2-h3 |
| PAN-OS 11.0 | Todas las versiones por debajo a la 11.0.4-h1 | Mayor igual a la 11.0.4-h1 |
| PAN-OS 10.2 | Todas las versiones por debajo a la 10.2.9-h1 | Mayor igual a la 10.2.9-h1 |
Palo Alto Networks mencionó que aquellos clientes con la suscripción Threat Prevention pueden bloquear ataques de esta vulnerabilidad al habilitar el Threat ID 95187 [1]. Por otro lado, la CISA (Cybersecurity & Infrastructure Security Agency) ha agregado esta vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas [4].
Por otro lado, Palo Alto Networks anunció nuevas versiones para los productos afectados de PAN-OS, los cuales serán lanzados a lo largo de esta semana:
PAN-OS 10.2:
- 10.2.9-h1 (Lanzada el 4/14/24)
- 10.2.8-h3 (Fecha de lanzamiento estimada: 4/15/24)
- 10.2.7-h8 (Fecha de lanzamiento estimada: 4/15/24)
- 10.2.6-h3 (Fecha de lanzamiento estimada: 4/15/24)
- 10.2.5-h6 (Fecha de lanzamiento estimada: 4/16/24)
- 10.2.3-h13 (Fecha de lanzamiento estimada: 4/17/24)
- 10.2.1-h2 (Fecha de lanzamiento estimada: 4/17/24)
- 10.2.2-h5 (Fecha de lanzamiento estimada: 4/18/24)
- 10.2.0-h3 (Fecha de lanzamiento estimada: 4/18/24)
- 10.2.4-h16 (Fecha de lanzamiento estimada: 4/19/24)
PAN-OS 11.0:
- 11.0.4-h1 (Lanzada el 4/14/24)
- 11.0.3-h10 (Fecha de lanzamiento estimada: 4/15/24)
- 11.0.2-h4 (Fecha de lanzamiento estimada: 4/16/24)
- 11.0.1-h4 (Fecha de lanzamiento estimada: 4/17/24)
- 11.0.0-h3 (Fecha de lanzamiento estimada: 4/18/24)
PAN-OS 11.1:
- 11.1.2-h3 ((Lanzada el 4/14/24)
- 11.1.1-h1 (Fecha de lanzamiento estimada: 4/16/24)
- 11.1.0-h3 (Fecha de lanzamiento estimada: 4/17/24)
Recomendaciones
- Asegurarse de que la protección contra vulnerabilidades esté configurada en las “GlobalProtect interfaces” para evitar la explotación [4].
- Esperar al lanzamiento de las nuevas versiones con parche para actualizar los equipos de PAN-OS afectados y así mitigar riesgos.
- Auditar herramientas de acceso remoto. (NIST CSF, 2024)
- Revisar logs para de ejecución de software de acceso remoto. (NIST CSF, 2024)
- Limitar estrictamente el uso de los protocolos SMB y RDP.
- Realizar auditorías de seguridad. (NIST CSF, 2024)
- Deshabilitar los servicios y procesos no requeridos para reducir los vectores de ataque. (NIST CSF, 2024)
- Tener filtros de correo electrónico y spam.
- Concientizar a los empleados sobre los métodos de Phishing e Ingeniería social.
- Realizar copias de seguridad, respaldos o back-ups constantemente.
- Mantener los respaldos desconectados de la red de la organización, verificando constantemente la confidencialidad, integridad y disponibilidad de estos.
- Revisar continuamente los privilegios de los usuarios.
- Tener una solución EDR robusta configurada adecuadamente basada en las mejores prácticas (de acuerdo con documentación de fabricante).
- Habilitar la autenticación multifactor.
Referencias
- Palo Alto Networks. (2024, abril 12). CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect Gateway. Palo Alto Networks Security. Recuperado el 12 de abril de 2024 en: https://security.paloaltonetworks.com/CVE-2024-3400
- Newsroom. (2024, abril 12). Zero-Day Alert: Critical Palo Alto Networks PAN-OS Flaw Under Active Attack. The Hacker News. Recuperado el 12 de abril de 2024 en: https://thehackernews.com/2024/04/zero-day-alert-critical-palo-alto.html
- Arghire, I. (2024, abril 12). Palo Alto Networks Warns of Exploited Firewall Vulnerability. SecurityWeek. Recuperado el 12 de abril de 2024 en: https://www.securityweek.com/palo-alto-networks-warns-of-exploited-firewall-vulnerability/
- Toulas, B. (2024, abril 12). Palo Alto Networks warns of PAN-OS firewall zero-day used in attacks. BleepingComputer. Recuperado el 12 de abril de 2024 en: https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-firewall-zero-day-used-in-attacks/
- NIST NVD. (2024, abril 12). CVE-2024-3400 Detail. NIST. Recuperado el 12 de abril de 2024 en: https://nvd.nist.gov/vuln/detail/CVE-2024-3400
- NIST CFS. (2024, febrero 26). NIST Releases Version 2.0 of Landmark Cybersecurity Framework. NIST. Recuperado el 12 de abril de 2024 en: https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework
.jpg)
