BSI warnt erneut vor Sicherheitslücken in Palo Alto Networks Firewalls

Update: Neue BSI-Warnung Kritische Schwachstellen in Palo Altos Firewalls und PAN-OS

23.04.2024 Aktualisiert am 27.11.2024 Von Thomas Joos 2 min Lesedauer

Neben kritischen Sicherheitslücken in Firewalls von Palo Alto Networks warnt das BSI nun auch vor Schwachstellen in PAN-OS. Cyberkriminelle greifen die Firewalls und das Betriebssystem an, um Root-Zugriff zu erhalten.

Firewalls und das dafür verwendete Betriebssystem PAN-OS von Palo Alto sind aktuell Ziel von Cyberattacken.(Bild: sasun Bughdaryan - stock.adobe.com) — Firewalls und das dafür verwendete Betriebssystem PAN-OS von Palo Alto sind aktuell Ziel von Cyberattacken.
(Bild: sasun Bughdaryan - stock.adobe.com)

Bereits im April waren die Firewalls von Palo Alto Networks Opfer von Cyberattacken. Es gab verschiedene Angriffswellen auf die Firewalls des Unternehmens, vor denen das BSI warnte. Nun veröffentlichte das Amt erneut eine Warnung vor zwei Schwachstellen, die das Betriebssystem PAN-OS angreifen, das unter anderem auf den Firewalls von Palo Alto läuft.

Vor allem zwei OS-Befehlsinjektionsschwachstellen gefährden Firewalls mit dem PAN-OS-Betriebssystem von Palo Alto Networks. (Bild: KI-generiert)

Kombinierte Schwachstellen ermöglichen Remotecode

Bei den neuen Schwachstellen handelt es sich um CVE-2024-9474 und CVE-2024-0012. Letztere hat einen kritischen CVSS von 9.3 und ermöglicht es einem nicht authentifizierten Akteur mit Netzwerkzugriff auf die Verwaltungsoberfläche, Adminrechte von PAN-OS zu erlangen. Sofern er diese hat, kann er Verwaltungsaktionen durchführen, die Konfiguration manipulieren oder andere Schwachstellen zur Rechteausweitung nutzen, wie CVE-2024-9474, welche einen CVSS von 6.9 hat.

Betroffen von CVE-2024-0012 sind die Software-Versionen PAN-OS 10.2, 11.0, 11.1 und 11.2, die auf den Firewalls der PA-Serie, der VM-Serie, der CN-Serie sowie auf der virtuellen Version von Panorama und der M-Serie installiert ist. Von der Schwachstelle CVE-2024-9474 ist zudem noch die Detection-Lösung Wildfire.

Wie der Security-Hersteller Arctic Wolf berichtet, laufen bereits Angriffe, die die beiden Schwachstellen ausnutzen. Dabei verschafften sich Cyberkriminelle mit den PAN-OS-Schwachstellen CVE-2024-0012 und CVE-2024-9474 einen ersten Zugriff auf ihre Zielsysteme. Die betroffenen Geräte lösten den Analysten zufolge Downloads über HTTP aus, darunter das Sliver C2-Framework, Coinminer Binaries und verschiedene andere Payloads. Arctic Wolf empfiehlt Unternehmen, Firewall-Protokolle auf Nutzernamen mit ungewöhnlichen Zeichen hin zu überwachen, um eine Ausnutzung möglichst früh zu erkennen.

Firewall aktualisieren, sobald Update vorliegt

Das BSI empfiehlt die Firewalls so schnell wie möglich zu aktualisieren, sobald ein Patch vorliegt. Solange es keine Aktualisierung gibt, können Angreifer die im April bekannt gewordene Sicherheitslücke CVE-2024-3400 ausnutzen und das GlobalProtect-Gateway angreifen und Code übertragen. Für den Angriff ist keine Authentifizierung notwendig. Eine genaue Übersicht der betroffenen und nicht betroffenen PAN-OS-Versionen und zu den bereits verfügbaren Updates finden sich im Palo Alto Networks Security Advisory CVE-2024-3400. Daher sollten Besitzer der Firewalls so schnell wie möglich überprüfen, ob es einen Patch gibt und diesen installieren.

Palo-Alto-Kunden mit einem Threat Prevention-Abonnement können Angriffe auf diese Schwachstelle mithilfe der Threat-IDs 95187, 95189 und 95191 blockieren (verfügbar in den Anwendungs- und Bedrohungs-Inhaltsversionen 8836-8695 und später). Um die Threat-IDs anzuwenden, müssen Admins sicherstellen, dass der Schwachstellenschutz auf ihrer GlobalProtect-Schnittstelle angewendet wurde, um die Ausnutzung dieses Problems auf ihrem Gerät zu verhindern.

(ID:50005871)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.