Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2024-0499 1 CVE

Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS

Published Dec 27, 2024 · Updated Dec 27, 2024 · nl

Summary

Palo Alto Networks heeft een kwetsbaarheid verholpen in PAN-OS.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop PAN-OS speciaal vervaardigde DNS pakketten van aanvallers verwerkt. Dit kan leiden tot een herstart van het apparaat en, bij herhaalde pogingen, kan de firewall in de onderhoudsmodus terechtkomen. Palo Alto geeft aan meldingen te hebben ontvangen van klanten, dat malafide packets die wel geblokkeerd worden alsnog deze kwetsbaarheid activeren.

Oplossingen
Palo Alto Networks heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 7.1
    CVE-2024-3393 Exploited EPSS 30%

    PAN-OS: Firewall Denial of Service (DoS) in DNS Security Using a Specially Crafted Packet

    A Denial of Service vulnerability in the DNS Security feature of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to send a malicious packet through the data plane of the firewall that reboots the firewall. Repeated attempts to trigger th…

    KEV Dec 30, 2024

Revision history

  1. #0

    Initiele versie

References