CVE-2022-0023

Versões do PAN-OS anteriores à 8.1.22

Versões do PAN-OS anteriores à 9.0.16

Versões do PAN-OS anteriores à 9.1.13

Versões do PAN-OS anteriores à 10.0.10

Versões do PAN-OS anteriores à 10.1.5

Existe uma falha no tratamento de condições excepcionais no recurso de proxy DNS do software PAN-OS da Palo Alto Networks. Isso permite que um invasor do tipo “man-in-the-middle” (MITM) envie tráfego especificamente criado para o firewall, fazendo com que o serviço reinicie inesperadamente. Tentativas repetidas de enviar essa solicitação resultam em negação de serviço para todos os serviços PAN-OS, reiniciando o dispositivo no modo de manutenção. Esta vulnerabilidade não afeta os dispositivos Panorama nem os clientes do Prisma Access.

Para o PAN-OS 8.1, atualize para a versão 8.1.22 ou posterior.

Para o PAN-OS 9.0, atualize para a versão 9.0.16 ou posterior.

Para o PAN-OS 9.1, atualize para a versão 9.1.13 ou posterior.

Para o PAN-OS 10.0, atualize para a versão 10.0.10 ou posterior.

Para o PAN-OS 10.1, atualize para a versão 10.1.5 ou posterior.