近日，Palo Alto Networks (PAN) 发布安全公告，修复了Palo Alto Networks GlobalProtect portal 和 gateway interfaces 中的内存损坏漏洞。未经身份验证的攻击者可通过该漏洞在受影响的系统上进行远程代码执行。
漏洞描述
Palo Alto Networks GlobalProtect 是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
CVE-2021-3064
Palo Alto Networks GlobalProtect portal 和 gateway interfaces 中存在内存损坏漏洞。未经身份验证的攻击者可通过该漏洞在受影响的系统上进行远程代码执行。
该漏洞CVSS评分：9.8，危害等级：严重
CVE 编号
CVE-2021-3064FOFA 查询
影响范围
| 版本 |
影响版本 |
修复版本 |
|---|---|---|
| Prisma Access 2.2 | None | all |
| Prisma Access 2.1 | None | all |
| PAN-OS 10.1 | None | 10.1.* |
| PAN-OS 10.0 | None | 10.0.* |
| PAN-OS 9.1 | None | 9.1.* |
| PAN-OS 9.0 | None | 9.0.* |
| PAN-OS 8.1 | < 8.1.17 | >= 8.1.17 |
根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="paloalto-GlobalProtect"）共有 107,177 个相关服务对外开放。美国使用数量最多，共有 37,279 个；德国第二，共有 4,463 个；澳大利亚第三，共有 4,183 个；中国第四，共有 3,978 个；英国第五，共有 3,600 个。
全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）
中国大陆地区江苏使用数量最多，共有 1,705 个；上海第二，共有 923 个；北京第三，共有 222 个；广东第四，共有 179 个；浙江第五，共有 43 个。
修复建议
参考漏洞影响范围，及时升级至最新安全版本。
参考
[1] https://security.paloaltonetworks.com/CVE-2021-3064
[2] https://www.randori.com/blog/cve-2021-3064/
白帽汇从事信息安全，专注于安全大数据、企业威胁情报。
公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。
为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。