【漏洞复现】Palo Alto PAN-OS身份认证绕过CVE-2024-0012及命令执行漏洞CVE-2024-9474

免责声明

请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、简介

Palo Alto Networks是全球知名的网络安全厂商，PAN-OS是Palo Alto Networks为其防火墙设备开发的操作系统。

二、漏洞描述

Palo Alto Networks PAN-OS 存在身份验证绕过漏洞 (CVE-2024-0012)，该漏洞允许未经身份验证的攻击者通过网络访问管理 Web 界面，获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置，或利用其他经过身份验证的特权升级漏洞；此外，PAN-OS 软件还存在特权升级漏洞 (CVE-2024-9474)，该漏洞使拥有管理 Web 界面访问权限的 PAN-OS 管理员能够以 root 权限在防火墙上执行操作。够以 root 权限在防火墙上执行操作。

三、影响版本

PAN-OS 10.2 < 10.2.12-h2
PAN-OS 11.0 <