Palo Alto Networks corrige a vulnerabilidade zero-day CVE-2024-3400 no PAN-OS

O que aconteceu

A Palo Alto Networks confirmou em abril de 2024 a exploração ativa da CVE-2024-3400, uma vulnerabilidade crítica em determinadas configurações de PAN-OS com GlobalProtect que permitia a execução remota de comandos sem autenticação.

A empresa detetou ataques reais antes de publicar a correção definitiva e disponibilizou hotfixes e medidas de mitigação temporárias para os dispositivos afetados enquanto se concluía o processo de aplicação de correções.

O que significa para uma média empresa

Uma firewall ou uma VPN também são software, com as suas próprias vulnerabilidades e ciclos de atualização. Se esse equipamento estiver no perímetro e permitir acesso remoto, uma falha crítica pode comprometer toda a rede interna sem que seja necessário explorar qualquer outra vulnerabilidade.

Muitas empresas gerem os seus dispositivos de segurança como se fossem elementos fixos que não requerem manutenção, quando na realidade precisam da mesma disciplina de atualização que qualquer servidor ou aplicação.

O que convém rever

Perante uma vulnerabilidade crítica num dispositivo perimetral convém verificar:

• Que versão de firmware ou sistema operativo tem cada firewall ou VPN e se continua a ter suporte do fabricante.
• Se o painel de gestão desses equipamentos está exposto diretamente à Internet sem necessidade.
• Como são recebidas e geridas as informações sobre alertas de segurança do fabricante.
• Quanto tempo decorre habitualmente entre a publicação de uma correção crítica e a sua aplicação efetiva.

Perguntas frequentes

¿O que permitia fazer esta vulnerabilidade?

Permitia a um atacante executar comandos remotamente sem autenticação em configurações específicas de PAN-OS com GlobalProtect.

¿Afetava apenas grandes organizações?

Não. Afetava qualquer organização que utilizasse as configurações vulneráveis, independentemente da sua dimensão.

¿Como se protege uma empresa deste tipo de falha?

Mantendo o firmware atualizado, limitando a exposição do painel de administração à Internet e aplicando as correções críticas assim que são publicadas.