Skip to content
OpenAdvisories
Medium WID-SEC-2024-3130 2 CVEs

PaloAlto Networks PAN-OS: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

Published Oct 9, 2024 · Updated Oct 9, 2024 · de-DE

Summary

Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen und sich erhöhte Rechte zu erlangen.

Product

PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks.

Vulnerabilities 2

  • High 8.2

    PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet

    A memory corruption vulnerability in Palo Alto Networks PAN-OS software allows an unauthenticated attacker to crash PAN-OS due to a crafted packet through the data plane, resulting in a denial of service (DoS) condition. Repeated attempts to trigger this cond…

  • Medium 5.1

    PAN-OS: Privilege Escalation (PE) Vulnerability in XML API

    A privilege escalation (PE) vulnerability in the XML API of Palo Alto Networks PAN-OS software enables an authenticated PAN-OS administrator with restricted privileges to use a compromised XML API key to perform actions as a higher privileged PAN-OS administr…

Revision history

  1. #1

    Initiale Fassung

References