Palo Alto Networks 於 2024 年 4 月公布 PAN-OS GlobalProtect 的指令注入漏洞 CVE-2024-3400 [1]。CISA 同步發出警示，指出該漏洞已被實際利用，要求機關儘速依廠商指引處置 [2]。官方建議立即套用修補或緩解措施，並檢查是否有遭到入侵的跡象 [3]。
補記：這起事件在 2024年4月12日 公開，本站於 2026年11月8日 才收錄，不是新發生的事件。
Palo Alto Networks PAN-OS GlobalProtect 曝出已遭利用的指令注入漏洞 CVE-2024-3400
閱讀約 1 分鐘
- 揭露
- 2024年4月12日
- 發布
- 2026年11月8日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 100%，高於 100% 的漏洞
- 利用與修補狀態
- 已遭利用
- 初始入侵方式
- 漏洞狀態
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
使用以下產品的組織：Palo Alto Networks PAN-OS GlobalProtect gateway
現在該做什麼本站建議
官方建議立即套用修補或緩解措施，並檢查是否有遭到入侵的跡象 [3]
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| Palo Alto Networks PAN-OS GlobalProtect gateway | 見廠商安全公告所列受影響版本[1] | — | ✗ 未修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
技術細節
已有來源支持的內容
受影響的是特定版本的 PAN-OS，且須啟用 GlobalProtect 閘道。請依廠商安全公告更新，並依 CISA 指引進行偵測與應變。 [1]。
來源原文核對摘錄：「You can verify whether you have a GlobalProtect gateway or GlobalProtect portal configured by checking for entries in your firewall web interface (Network > GlobalProtect > Gateways or Network > GlobalProtect > Portals).」 [1]。
來源原文核對摘錄：「Palo Alto Networks has released workaround guidance for a command injection vulnerability (CVE-2024-3400) affecting PAN-OS versions 10.2, 11.0, and 11.1. Palo Alto Networks has reported active exploitation of this vulnerability in the wild.」 [2]。
參考來源
官方 / 一級來源3
- [1]
“You can verify whether you have a GlobalProtect gateway or GlobalProtect portal configured by checking for entries in your firewall web interface (Network > GlobalProtect > Gateways or Network > GlobalProtect > Portals).”
- [2]
更正紀錄
- · countries: 攻擊來源：美國 → 原本把美國標成攻擊來源，但來源沒有指出攻擊者來自美國或受其支持，因此移除。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。