[MàJ] Vulnérabilité dans Palo Alto Networks GlobalProtect

{
  "id": "7ddc5b5182422e6d415ff56d0f2741dcac9e94151e348733c74ab9fdcc4d521d",
  "url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-006/",
  "method": "llm",
  "payload": {
    "kind": "patch",
    "title": "[MàJ] Vulnérabilité dans Palo Alto Networks GlobalProtect",
    "summary": "La vulnérabilité CVE-2024-3400 dans PAN-OS permet une exécution de code arbitraire à distance et a été exploitée. Des versions correctives sont publiées pour les branches PAN-OS 10.2, 11.0 et 11.1. Une remise en état d'usine est recommandée si un équipement a été compromis.",
    "evidence": "Une vulnérabilité a été découverte dans la fonctionnalité GlobalProtect de Palo Alto Networks PAN-OS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que la vulnérabilité CVE-2024-3400 est exploitée dans des attaques ciblées.",
    "products": [
      {
        "name": {
          "value": "PAN-OS",
          "evidence": "Palo Alto Networks PAN-OS"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "10.2.0-h3",
            "evidence": "Les versions correctives 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 11.0.0-h3 et 11.0.1-h4 ont été publiées."
          },
          {
            "value": "10.2.1-h2",
            "evidence": "Les versions correctives 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 11.0.0-h3 et 11.0.1-h4 ont été publiées."
          },
          {
            "value": "10.2.2-h5",
            "evidence": "Les versions correctives 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 11.0.0-h3 et 11.0.1-h4 ont été publiées."
          },
          {
            "value": "10.2.3-h13",
            "evidence": "Les versions correctives 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 11.0.0-h3 et 11.0.1-h4 ont été publiées."
          },
          {
            "value": "10.2.4-h16",
            "evidence": "Les versions correctives 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 11.0.0-h3 et 11.0.1-h4 ont été publiées."
          },
          {
            "value": "10.2.5-h6",
            "evidence": "Les versions correctives PAN-OS 10.2.6-h3, PAN-OS 10.2.5-h6, PAN-OS 11.0.3-h10, PAN-OS 11.0.2-h4, PAN-OS 11.1.1-h1 et PAN-OS 11.1.0-h3 ont été publiées."
          },
          {
            "value": "10.2.6-h3",
            "evidence": "Les versions correctives PAN-OS 10.2.6-h3, PAN-OS 10.2.5-h6, PAN-OS 11.0.3-h10, PAN-OS 11.0.2-h4, PAN-OS 11.1.1-h1 et PAN-OS 11.1.0-h3 ont été publiées."
          },
          {
            "value": "10.2.7-h8",
            "evidence": "Les versions correctives PAN-OS 10.2.8-h3 et PAN-OS 10.2.7-h8 ont été publiées."
          },
          {
            "value": "10.2.8-h3",
            "evidence": "Les versions correctives PAN-OS 10.2.8-h3 et PAN-OS 10.2.7-h8 ont été publiées."
          },
          {
            "value": "10.2.9-h1",
            "evidence": "Les mises à jour suivantes contiennent un correctif de sécurité : PAN-OS 10.2.9-h1, PAN-OS 11.0.4-h1 et PAN-OS 11.1.2-h3."
          },
          {
            "value": "11.0.0-h3",
            "evidence": "Les versions correctives 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 11.0.0-h3 et 11.0.1-h4 ont été publiées."
          },
          {
            "value": "11.0.1-h4",
            "evidence": "Les versions correctives 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 11.0.0-h3 et 11.0.1-h4 ont été publiées."
          },
          {
            "value": "11.0.2-h4",
            "evidence": "Les versions correctives PAN-OS 10.2.6-h3, PAN-OS 10.2.5-h6, PAN-OS 11.0.3-h10, PAN-OS 11.0.2-h4, PAN-OS 11.1.1-h1 et PAN-OS 11.1.0-h3 ont été publiées."
          },
          {
            "value": "11.0.3-h10",
            "evidence": "Les versions correctives PAN-OS 10.2.6-h3, PAN-OS 10.2.5-h6, PAN-OS 11.0.3-h10, PAN-OS 11.0.2-h4, PAN-OS 11.1.1-h1 et PAN-OS 11.1.0-h3 ont été publiées."
          },
          {
            "value": "11.0.4-h1",
            "evidence": "Les mises à jour suivantes contiennent un correctif de sécurité : PAN-OS 10.2.9-h1, PAN-OS 11.0.4-h1 et PAN-OS 11.1.2-h3."
          },
          {
            "value": "11.1.0-h3",
            "evidence": "Les versions correctives PAN-OS 10.2.6-h3, PAN-OS 10.2.5-h6, PAN-OS 11.0.3-h10, PAN-OS 11.0.2-h4, PAN-OS 11.1.1-h1 et PAN-OS 11.1.0-h3 ont été publiées."
          },
          {
            "value": "11.1.1-h1",
            "evidence": "Les versions correctives PAN-OS 10.2.6-h3, PAN-OS 10.2.5-h6, PAN-OS 11.0.3-h10, PAN-OS 11.0.2-h4, PAN-OS 11.1.1-h1 et PAN-OS 11.1.0-h3 ont été publiées."
          },
          {
            "value": "11.1.2-h3",
            "evidence": "Les mises à jour suivantes contiennent un correctif de sécurité : PAN-OS 10.2.9-h1, PAN-OS 11.0.4-h1 et PAN-OS 11.1.2-h3."
          }
        ],
        "affected_versions": [
          {
            "value": "PAN-OS 10.2.x antérieures à 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 10.2.5-h6, 10.2.6-h3, 10.2.7-h8, 10.2.8-h3 et 10.2.9-h1",
            "evidence": "PAN-OS 10.2.x antérieures à 10.2.0-h3, 10.2.1-h2, 10.2.2-h5, 10.2.3-h13, 10.2.4-h16, 10.2.5-h6, 10.2.6-h3, 10.2.7-h8, 10.2.8-h3 et 10.2.9-h1"
          },
          {
            "value": "PAN-OS 11.0.x versions antérieures à 11.0.0-h3, 11.0.1-h4, 11.0.2-h4, 11.0.3-h10 et 11.0.4-h1",
            "evidence": "PAN-OS 11.0.x versions antérieures à 11.0.0-h3, 11.0.1-h4, 11.0.2-h4, 11.0.3-h10 et 11.0.4-h1"
          },
          {
            "value": "PAN-OS 11.1.x versions antérieures à 11.1.0-h3, 11.1.1-h1 et 11.1.2-h3",
            "evidence": "PAN-OS 11.1.x versions antérieures à 11.1.0-h3, 11.1.1-h1 et 11.1.2-h3"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2024-3400",
        "evidence": "L'éditeur indique que la vulnérabilité CVE-2024-3400 est exploitée dans des attaques ciblées."
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-alerts",
  "document_id": 23286,
  "published_at": "2024-04-12T00:00:00+00:00"
}