Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

ÉlevéeKEVRançongiciel

CVE-2024-9474 — PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web

CVE-2024-9474 · PAN-OS · CVSS 7.2 · KEV

En bref

Sévérité · CVSS
Élevée7,2CVSS 3.1, Élevée
EPSS
95 %
CISA KEV
Exploitée activement, inscrite depuis le 18 nov. 2024
Produits
PAN-OS
Publication · Modification
·
Dernière vérification

Résumé

Une vulnérabilité d'élévation de privilèges dans le logiciel Palo Alto Networks PAN-OS permet à un administrateur PAN-OS ayant accès à l'interface web de gestion d'effectuer des actions sur le pare-feu avec des privilèges root. Cloud NGFW et Prisma Access ne sont pas concernés par cette vulnérabilité.

Faiblesse : CWE-78

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

5 branches avec une version corrigée publiée

Palo Alto Networks PAN-OS

Source : CVE-2024-9474

  1. 11.2Fin de support proche
    Versions affectées>= 11.2.0, < 11.2.4-h1
    Première version corrigée11.2.4-h1
  2. 11.1Fin de support proche
    Versions affectées>= 11.1.0, < 11.1.5-h1
    Première version corrigée11.1.5-h1
  3. 11.0Fin de vie
    Versions affectées>= 11.0.0, < 11.0.6-h1
    Première version corrigée11.0.6-h1
  4. 10.2Fin de vie
    Versions affectées>= 10.2.0, < 10.2.12-h2
    Première version corrigée10.2.12-h2
  5. 10.1Fin de vie
    Versions affectées>= 10.1.0, < 10.1.14-h6
    Première version corrigée10.1.14-h6

Les versions que l’éditeur ne liste pas ne sont pas affectées.

Remédiation

Correctif disponible

Correctif de l’éditeur

  • PAN-OS 11.211.2.4-h1
  • PAN-OS 11.111.1.5-h1
  • PAN-OS 11.011.0.6-h1
  • PAN-OS 10.210.2.12-h2
  • PAN-OS 10.110.1.14-h6

Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.

Ce problème est corrigé dans PAN-OS 10.1.14-h6, PAN-OS 10.2.12-h2, PAN-OS 11.0.6-h1, PAN-OS 11.1.5-h1, PAN-OS 11.2.4-h1 et toutes les versions ultérieures de PAN-OS.

Texte complet

De plus, afin de proposer le chemin de mise à niveau le plus fluide possible pour nos clients, nous mettons des correctifs à disposition pour d'autres versions de maintenance préférées par le TAC et couramment déployées. * Correctifs supplémentaires pour PAN-OS 11.2 : * ​​11.2.0-h1 * 11.2.1-h1 * 11.2.2-h2 * 11.2.3-h3 * 11.2.4-h1 * Correctifs supplémentaires pour PAN-OS 11.1 : * 11.1.0-h4 * 11.1.1-h2 * 11.1.2-h15 * 11.1.3-h11 * 11.1.4-h7 * 11.1.5-h1 * Correctifs supplémentaires pour PAN-OS 11.0 : * 11.0.0-h4 * 11.0.1-h5 * 11.0.2-h5 * 11.0.3-h13 * 11.0.4-h6 * 11.0.5-h2 * 11.0.6-h1 * Correctifs supplémentaires pour PAN-OS 10.2 : * 10.2.0-h4 * 10.2.1-h3 * 10.2.2-h6 * 10.2.3-h14 * 10.2.4-h32 * 10.2.5-h9 * 10.2.6-h6 * 10.2.7-h18 * 10.2.8-h15 * 10.2.9-h16 * 10.2.10-h9 * 10.2.11-h6 * 10.2.12-h2 * Correctifs supplémentaires pour PAN-OS 10.1 : * 10.1.9-h14 * 10.1.10…

SourcePalo Alto Networks (CVE record)

Mesure d’atténuation (éditeur)

Mesure d'atténuation recommandée — La grande majorité des pare-feu suivent déjà les meilleures pratiques de Palo Alto Networks et du secteur. Cependant, si ce n'est pas encore fait, nous vous recommandons vivement de sécuriser l'accès à votre interface de gestion conformément à nos directives de déploiement des

Texte complet

meilleures pratiques. Plus précisément, vous devez restreindre l'accès à l'interface de gestion aux seules adresses IP internes de confiance afin d'empêcher tout accès externe depuis Internet. Consultez les informations sur la sécurisation de l'accès de gestion à vos pare-feu Palo Alto Networks : * Article de la communauté LIVEcommunity de Palo Alto Networks : https://docs.paloaltonetworks.com/best-practices/10-1/administrative-access-best-practices/administrative-access-best-practices/deploy-administrative-access-best-practices

SourcePalo Alto Networks (CVE record)

Action requise par CISA KEV

Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles. Par ailleurs, les interfaces de gestion des appareils concernés ne doivent pas être exposées à des réseaux non fiables, y compris Internet.

Échéance CISA :

SourceCISA KEV

Recommandation du CERT-FR

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

SourceCERTFR-2024-AVI-1001

Recommandation du CERT-FR

\[Mise à jour du 18 novembre 2024\] Des correctifs sont disponibles pour cette vulnérabilité. Les pare-feux les plus à risque sont ceux exposant leur interface d'administration sur Internet.

Texte complet

Palo Alto Networks a indiqué avoir effectué un scan pour identifier ces interfaces et informé les propriétaires d'équipements concernés au travers de leur espace client (voir la section *Required Configuration for Exposure* de l'avis de sécurité). De plus, l'éditeur propose un guide de sécurisation des interfaces d'administration [1]. Si une interface d'administration est exposée ou a été exposée sur Internet, le CERT-FR recommande de : 1. isoler les équipements du réseau et réaliser un gel de données (instantané pour les machines virtuelles, isolement de l’équipement s’il s’agit d’un équipement physique) à des fins d’investigations approfondies ; 2. reconstruire la solution avec une version à jour et en suivant les recommandations de sécurité de l'éditeur pour le déploiement de l'interface d'administration. Si l'interface d'administration n'est pas exposée sur internet, l'équipement reste néanmoins vulnérable à une exploitation pour un attaquant ayant accès à l'interface, par exemple depuis un réseau d'administration. Le CERT-FR recommande donc de surveiller les connexions ou tentatives de connexion à l'équipement. En cas de suspicion de compromission, il est recommandé de consulter les [bons réflexes en cas d'intrusion sur votre système d'information](/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/) [2], ainsi que les fiches réflexe sur la compromission système [3] [4].

SourceCERTFR-2024-ALE-015

Dernière vérification le 1 oct. 2026 à 13:37 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 18 nov. 2024

Date limite de remédiation fédérale : 9 déc. 2024

Utilisation connue par des rançongiciels

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 95 % dans les 30 prochains jours (percentile 100 %).

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CERT-FR

2 documents du CERT-FR (ANSSI) mentionnent cette CVE.

Avis (AVI)CERTFR-2024-AVI-1001Publié le 19 nov. 2024

Vulnérabilité dans les produits Palo Alto Networks

Élévation de privilèges

Résumé

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. Elle permet à un attaquant de provoquer une élévation de privilèges.

Recommandation

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:04 UTC

Alerte (ALE)CERTFR-2024-ALE-015Publié le 15 nov. 2024 · mis à jour le 27 janv. 2025 · clos le 27 janv. 2025

[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks

Exécution de code arbitraire à distance

Résumé

Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur indique dans une mise à jour du 14 novembre 2024 avoir connaissance de l'exploitation de cette vulnérabilité sur des pare-feux exposant leur interface d'administration sur Internet. \[Mise à jour du 19 novembre 2024\] Le 18 novembre 2024, l'éditeur a publié un avis de sécurité concernant la vulnérabilité CVE-2024-9474. Celle-ci permet d'élever ses privilèges et peut être utilisée à la suite de la vulnérabilité publiée le 8 novembre 2024, ayant désormais l'identifiant CVE-2024-0012, afin d'obtenir les droits les plus élevés sur l'équipement. Une preuve de concept permettant l'exploitation de ces deux vulnérabilités est disponible publiquement.

Recommandation

\[Mise à jour du 18 novembre 2024\] Des correctifs sont disponibles pour cette vulnérabilité. Les pare-feux les plus à risque sont ceux exposant leur interface d'administration sur Internet. Palo Alto Networks a indiqué avoir effectué un scan pour identifier ces interfaces et informé les propriétaires d'équipements concernés au travers de leur espace client (voir la section *Required Configuration for Exposure* de l'avis de sécurité). De plus, l'éditeur propose un guide de sécurisation des interfaces d'administration [1]. Si une interface d'administration est exposée ou a été exposée sur Internet, le CERT-FR recommande de : 1. isoler les équipements du réseau et réaliser un gel de données (instantané pour les machines virtuelles, isolement de l’équipement s’il s’agit d’un équipement physique) à des fins d’investigations approfondies ; 2. reconstruire la solution avec une version à jour et en suivant les recommandations de sécurité de l'éditeur pour le déploiement de l'interface d'administration. Si l'interface d'administration n'est pas exposée sur internet, l'équipement reste néanmoins vulnérable à une exploitation pour un attaquant ayant accès à l'interface, par exemple depuis un réseau d'administration. Le CERT-FR recommande donc de surveiller les connexions ou tentatives de connexion à l'équipement. En cas de suspicion de compromission, il est recommandé de consulter les [bons réflexes en cas d'intrusion sur votre système d'information](/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/) [2], ainsi que les fiches réflexe sur la compromission système [3] [4].

Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:03 UTC

Chronologie

  1. Ajout au catalogue CISA KEV
  2. Publication par la source
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Avis éditeur

Exploitée connue

Références

Palo Alto Networks · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3

Vulnérabilités liées

Autres fiches affectant les mêmes produits, les plus récentes d’abord.

  • CVE-2026-0301PAN-OS : vulnérabilité de divulgation d'informations dans le filtrage d'URLÉlevée
  • CVE-2026-0280PAN-OS : contournement de la stratégie de pare-feu IPv6Élevée
  • CVE-2026-0281PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestionÉlevée
  • CVE-2026-0283PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)Élevée
  • CVE-2026-0284PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)Critique

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Toutes les vulnérabilités PAN-OSToutes les vulnérabilités Palo Alto Networks