Bulletin d’alerte CERT du 12/04/24

Bulletin d’alerte du CERT-FR sur une vulnérabilité critique dans Palo Alto PAN-OS

Palo Alto Networks vient d’émettre un bulletin de sécurité PAN-252214 le 12 avril 2024 concernant son produit PAN-OS. Le CERT-FR emet ce même jour un bulletin d’alerte concernant Cette vulnérabilité. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L’éditeur indique que la vulnérabilité CVE-2024-3400 est utilisée dans des attaques ciblées. Il s’agit d’un problème de gravité critique de score CVSS 10 indiqué par l’éditeur qui envisageait le développement d’un correctif avant le 14 avril 2024.

CVE-2024-3400: Une vulnérabilité d’injection de commande dans la fonctionnalité GlobalProtect du logiciel PAN-OS de Palo Alto Networks pour des versions PAN-OS spécifiques et des configurations de fonctionnalités distinctes peut permettre à un attaquant non authentifié d’exécuter du code arbitraire avec les privilèges root sur le pare-feu. Des correctifs pour PAN-OS 10.2, PAN-OS 11.0 et PAN-OS 11.1 sont en cours de développement. Ce problème s’applique uniquement aux pare-feu PAN-OS 10.2, PAN-OS 11.0 et PAN-OS 11.1 avec les configurations de la passerelle GlobalProtect et de la télémétrie des appareils activées.

Palo Alto Networks et Unit 42 sont engagés dans le suivi des activités liées au CVE-2024-3400 et travaillent avec des chercheurs externes, des partenaires et des clients pour partager des informations de manière transparente et rapide. Palo Alto Networks est conscient de l’exploitation malveillante de ce problème. L’exploitation initiale de cette vulnérabilité est suivie sous le nom d’Opération MidnightEclipse, car les chercheurs estiment avec une grande confiance que l’exploitation connue et analysée jusqu’à présent se limite à un seul acteur menaçant. Toutefois d’autres acteurs de la menace pourraient tenter d’exploiter ces informations à l’avenir.


Le code arbitraire, également connu sous le nom de code obscur ou de code spaghetti, est une pratique où le flux logique d'un programme devient difficile à suivre en raison de la complexité excessive de sa structure. Ce type de code peut résulter d'une mauvaise conception, de l'accumulation de correctifs sans structure claire, ou simplement d'un manque de compréhension du langage de programmation utilisé. Le code arbitraire rend la maintenance et la mise à jour du logiciel difficiles et augmente le risque d'erreurs. Pour éviter cela, il est essentiel de suivre des pratiques de programmation claires et de maintenir une structure logique dans le code.

Les pirates s'intéressent plus particulièrement aux vulnérabilités critiques des logiciels et des systèmes d'exploitation. Ces failles permettent généralement d'obtenir une élévations de privilège donnant des droits d'administrateur. Une situation qui permet d'autoriser l'exécution de code arbitraire à distance à l'insu des victimes. Ce sont particulièrement les failles de catégorie zero days qui sont ciblées en priorité du fait de leur absence de correctif. Le retard d'application des mises à jour des vulnérabilités présente aussi un risque potentiel de contrôle à distance non sollicité.


La confidentialité en informatique est un principe fondamental qui garantit la protection des données personnelles des utilisateurs. Elle implique que les informations sensibles soient accessibles uniquement aux personnes autorisées. Avec la prolifération des plateformes en ligne et des appareils connectés, la préservation de la confidentialité devient cruciale.

Les technologies telles que le chiffrement des données et les pare-feu jouent un rôle essentiel dans cette protection. Cependant, des préoccupations persistent concernant la collecte excessive de données par les entreprises et les gouvernements, mettant en péril la vie privée des individus. Ainsi, il est impératif de mettre en place des réglementations strictes et des pratiques de sécurité robustes pour préserver la confidentialité des données dans le monde numérique.

La confidentialité permet d'empêcher un accès non autorisé à des informations qui présentent un caractère sensible. Les intrusions dans les réseaux d'entreprise qui ne sont pas assez protégées, les négligences des personnes qui exposent des données non chiffrées, les niveaux insuffisants des contrôles d'accès sont autant de situations qui mettent en péril la confidentialité des données.

De plus en plus de navigateurs, comme par exemple QWant et surtout Brave, se lancent dans une politique de confidentialité des données de navigation. Nul doute que l'utilisation d'un Réseau Privé Virtuel (VPN) et l'utilisation de données dans un cloud sécurisé améliorent la confidentialité et la sécurité des échanges. En juin 2023, la société Proton lance son extension de navigateur Proton Pass. Un gestionnaire de mots de passe sécurisé, gratuit et open source


Palo Alto Networks est une entreprise américaine qui construit du matériel de télécommunications. Elle est spécialisée dans les services de sécurité pour les réseaux et les ordinateurs. Nir Zuk, un ancien ingénieur de Check Point, à développé un pare-feu permettant d'identifier et de fournir un contrôle précis des applications au sein d'un système d'information.

Les CERT (Computer Emergency Response Teams) sont des centres d'alerte et de réaction aux attaques informatiques, destinés aux entreprises ou aux administrations, mais dont les informations sont généralement accessibles à tous. Les tâches prioritaires d'un CERT sont multiples. La centralisation des demandes d'assistance à la suite des incidents de sécurité sur les réseaux et les systèmes d'informations. Le traitement des alertes et réaction aux attaques informatiques. L'établissement et maintenance d'une base de donnée des vulnérabilités. La Prévention par diffusion d'informations. La coordination éventuelle avec les autres entités.

A propos de l'auteur

Retour en haut