Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

CritiqueKEVRançongiciel

CVE-2024-0012 — PAN-OS : contournement de l'authentification dans l'interface Web de gestion (PAN-SA-2024-0015)

CVE-2024-0012 · PAN-OS · CVSS 9.8 · KEV

En bref

Sévérité · CVSS
Critique9,8CVSS 3.1, Critique
EPSS
100 %
CISA KEV
Exploitée activement, inscrite depuis le 18 nov. 2024
Produits
PAN-OS
Publication · Modification
·
Dernière vérification

Résumé

Un contournement de l'authentification dans le logiciel Palo Alto Networks PAN-OS permet à un attaquant non authentifié disposant d'un accès réseau à l'interface web de gestion d'obtenir des privilèges d'administrateur PAN-OS pour effectuer des actions administratives, modifier la configuration ou exploiter d'autres vulnérabilités d'élévation de privilèges authentifiées comme CVE-2024-9474 https://security.paloaltonetworks.com/CVE-2024-9474 . Le risque lié à ce problème est grandement réduit si vous sécurisez l'accès à l'interface web de gestion en restreignant l'accès aux seules adresses IP internes de confiance conformément à nos directives de déploiement des meilleures pratiques recommandées https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Ce problème ne concerne que les logiciels PAN-OS 10.2, PAN-OS 11.0, PAN-OS 11.1 et PAN-OS 11.2. Cloud NGFW et Prisma Access ne sont pas impactés par cette vulnérabilité.

Faiblesse : CWE-306

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

4 branches avec une version corrigée publiée

Palo Alto Networks PAN-OS

Source : CVE-2024-0012

  1. 11.2Fin de support proche
    Versions affectées>= 11.2.0, < 11.2.4-h1
    Première version corrigée11.2.4-h1
  2. 11.1Fin de support proche
    Versions affectées>= 11.1.0, < 11.1.5-h1
    Première version corrigée11.1.5-h1
  3. 11.0Fin de vie
    Versions affectées>= 11.0.0, < 11.0.6-h1
    Première version corrigée11.0.6-h1
  4. 10.2Fin de vie
    Versions affectées>= 10.2.0, < 10.2.12-h2
    Première version corrigée10.2.12-h2
  5. 10.1Fin de vie
    Versions affectéesNon affectée
    Première version corrigée—

Les versions que l’éditeur ne liste pas ne sont pas affectées.

Remédiation

Correctif disponible

Correctif de l’éditeur

  • PAN-OS 11.211.2.4-h1
  • PAN-OS 11.111.1.5-h1
  • PAN-OS 11.011.0.6-h1
  • PAN-OS 10.210.2.12-h2

Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.

Nous vous recommandons vivement de sécuriser l'accès à votre interface de gestion en suivant les instructions de la section des mesures de contournement ci-dessous. Ce problème est corrigé dans PAN-OS 10.2.12-h2, PAN-OS 11.0.6-h1, PAN-OS 11.1.5-h1, PAN-OS 11.2.4-h1 et toutes les versions ultérieures de PAN-OS.

Texte complet

De plus, afin de proposer le chemin de mise à niveau le plus fluide possible pour nos clients, nous mettons des correctifs à disposition pour d'autres versions de maintenance préférées par le TAC et couramment déployées. * Correctifs supplémentaires pour PAN-OS 11.2 : * 11.2.0-h1 * 11.2.1-h1 * 11.2.2-h2 * 11.2.3-h3 * 11.2.4-h1 * Correctifs supplémentaires pour PAN-OS 11.1 : * 11.1.0-h4 * 11.1.1-h2 * 11.1.2-h15 * 11.1.3-h11 * 11.1.4-h7 * 11.1.5-h1 * Correctifs supplémentaires pour PAN-OS 11.0 : * 11.0.0-h4 * 11.0.1-h5 * 11.0.2-h5 * 11.0.3-h13 * 11.0.4-h6 * 11.0.5-h2 * 11.0.6-h1 * Correctifs supplémentaires pour PAN-OS 10.2 : * 10.2.0-h4 * 10.2.1-h3 * 10.2.2-h6 * 10.2.3-h14 * 10.2.4-h32 * 10.2.5-h9 * 10.2.6-h6 * 10.2.7-h18 * 1…

SourcePalo Alto Networks (CVE record)

Mesure d’atténuation (éditeur)

Mesure d'atténuation recommandée — La grande majorité des pare-feu suivent déjà les meilleures pratiques de Palo Alto Networks et du secteur. Cependant, si ce n'est pas encore fait, nous vous recommandons vivement de sécuriser l'accès à votre interface de gestion conformément à nos directives de déploiement des

Texte complet

meilleures pratiques. Plus précisément, vous devez restreindre l'accès à l'interface de gestion aux seules adresses IP internes de confiance afin d'empêcher tout accès externe depuis Internet. De plus, si vous disposez d'un abonnement Threat Prevention, vous pouvez bloquer ces attaques à l'aide des Threat IDs 95746, 95747, 95752, 95753, 95759 et 95763 (disponibles dans la version 8915-9075 et ultérieures du contenu Applications and Threats). Pour que ces Threat IDs protègent contre les attaques exploitant cette vulnérabilité, * Assurez-vous que tous les Threat IDs listés sont configurés en mode blocage, * Acheminez le trafic entrant vers le port MGT via un port DP https://docs.paloaltonetworks.com/best-practic…

SourcePalo Alto Networks (CVE record)

Action requise par CISA KEV

Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles. Par ailleurs, l'interface de gestion des appareils concernés ne doit pas être exposée à des réseaux non fiables, y compris Internet.

Échéance CISA :

SourceCISA KEV

Recommandation du CERT-FR

\[Mise à jour du 18 novembre 2024\] Des correctifs sont disponibles pour cette vulnérabilité. Les pare-feux les plus à risque sont ceux exposant leur interface d'administration sur Internet.

Texte complet

Palo Alto Networks a indiqué avoir effectué un scan pour identifier ces interfaces et informé les propriétaires d'équipements concernés au travers de leur espace client (voir la section *Required Configuration for Exposure* de l'avis de sécurité). De plus, l'éditeur propose un guide de sécurisation des interfaces d'administration [1]. Si une interface d'administration est exposée ou a été exposée sur Internet, le CERT-FR recommande de : 1. isoler les équipements du réseau et réaliser un gel de données (instantané pour les machines virtuelles, isolement de l’équipement s’il s’agit d’un équipement physique) à des fins d’investigations approfondies ; 2. reconstruire la solution avec une version à jour et en suivant les recommandations de sécurité de l'éditeur pour le déploiement de l'interface d'administration. Si l'interface d'administration n'est pas exposée sur internet, l'équipement reste néanmoins vulnérable à une exploitation pour un attaquant ayant accès à l'interface, par exemple depuis un réseau d'administration. Le CERT-FR recommande donc de surveiller les connexions ou tentatives de connexion à l'équipement. En cas de suspicion de compromission, il est recommandé de consulter les [bons réflexes en cas d'intrusion sur votre système d'information](/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/) [2], ainsi que les fiches réflexe sur la compromission système [3] [4].

SourceCERTFR-2024-ALE-015

Recommandation du CERT-FR

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

SourceCERTFR-2024-AVI-0990

Dernière vérification le 1 oct. 2026 à 13:37 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 18 nov. 2024

Date limite de remédiation fédérale : 9 déc. 2024

Utilisation connue par des rançongiciels

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 100 % dans les 30 prochains jours (percentile 100 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CERT-FR

2 documents du CERT-FR (ANSSI) mentionnent cette CVE.

Alerte (ALE)CERTFR-2024-ALE-015Publié le 15 nov. 2024 · mis à jour le 27 janv. 2025 · clos le 27 janv. 2025

[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks

Exécution de code arbitraire à distance

Résumé

Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur indique dans une mise à jour du 14 novembre 2024 avoir connaissance de l'exploitation de cette vulnérabilité sur des pare-feux exposant leur interface d'administration sur Internet. \[Mise à jour du 19 novembre 2024\] Le 18 novembre 2024, l'éditeur a publié un avis de sécurité concernant la vulnérabilité CVE-2024-9474. Celle-ci permet d'élever ses privilèges et peut être utilisée à la suite de la vulnérabilité publiée le 8 novembre 2024, ayant désormais l'identifiant CVE-2024-0012, afin d'obtenir les droits les plus élevés sur l'équipement. Une preuve de concept permettant l'exploitation de ces deux vulnérabilités est disponible publiquement.

Recommandation

\[Mise à jour du 18 novembre 2024\] Des correctifs sont disponibles pour cette vulnérabilité. Les pare-feux les plus à risque sont ceux exposant leur interface d'administration sur Internet. Palo Alto Networks a indiqué avoir effectué un scan pour identifier ces interfaces et informé les propriétaires d'équipements concernés au travers de leur espace client (voir la section *Required Configuration for Exposure* de l'avis de sécurité). De plus, l'éditeur propose un guide de sécurisation des interfaces d'administration [1]. Si une interface d'administration est exposée ou a été exposée sur Internet, le CERT-FR recommande de : 1. isoler les équipements du réseau et réaliser un gel de données (instantané pour les machines virtuelles, isolement de l’équipement s’il s’agit d’un équipement physique) à des fins d’investigations approfondies ; 2. reconstruire la solution avec une version à jour et en suivant les recommandations de sécurité de l'éditeur pour le déploiement de l'interface d'administration. Si l'interface d'administration n'est pas exposée sur internet, l'équipement reste néanmoins vulnérable à une exploitation pour un attaquant ayant accès à l'interface, par exemple depuis un réseau d'administration. Le CERT-FR recommande donc de surveiller les connexions ou tentatives de connexion à l'équipement. En cas de suspicion de compromission, il est recommandé de consulter les [bons réflexes en cas d'intrusion sur votre système d'information](/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/) [2], ainsi que les fiches réflexe sur la compromission système [3] [4].

Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:03 UTC

Avis (AVI)CERTFR-2024-AVI-0990Publié le 15 nov. 2024 · mis à jour le 18 nov. 2024

Vulnérabilité dans les produits Palo Alto Networks

Exécution de code arbitraire à distance

Résumé

Une vulnérabilité a été découverte dans Palo Alto Networks PAN-OS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Recommandation

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:04 UTC

Chronologie

  1. Ajout au catalogue CISA KEV
  2. Publication par la source
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Avis éditeur

Exploitée connue

Références

Palo Alto Networks · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3

Vulnérabilités liées

Autres fiches affectant les mêmes produits, les plus récentes d’abord.

  • CVE-2026-0301PAN-OS : vulnérabilité de divulgation d'informations dans le filtrage d'URLÉlevée
  • CVE-2026-0280PAN-OS : contournement de la stratégie de pare-feu IPv6Élevée
  • CVE-2026-0281PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestionÉlevée
  • CVE-2026-0283PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)Élevée
  • CVE-2026-0284PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)Critique

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Toutes les vulnérabilités PAN-OSToutes les vulnérabilités Palo Alto Networks