CVE-2024-3393
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 28.6%
- CWE
- CWE-754
- KEV Durumu
- Evet
Yayım tarihi: 27 Aralık 2024 · CISA KEV son iyileştirme tarihi: 20 Ocak 2025
Etkilenen: paloaltonetworks pan-os
Palo Alto Networks PAN-OS yazılımının DNS Güvenlik özelliğinde bulunan bir Hizmet Reddi zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın güvenlik duvarının veri düzlemine kötü amaçlı bir paket göndermesine ve güvenlik duvarının yeniden başlatılmasına olanak tanır. Bu durumu tetikleme girişimlerinin tekrarlanması, güvenlik duvarının bakım moduna girmesine neden olur.
Orijinal açıklama (İngilizce)
A Denial of Service vulnerability in the DNS Security feature of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to send a malicious packet through the data plane of the firewall that reboots the firewall. Repeated attempts to trigger this condition will cause the firewall to enter maintenance mode.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.