PT-2024-8351 · Palo Alto Networks · Pan-Os

CVE-2024-9472

·

Publicado

2024-11-13

·

Atualizado

2024-11-15

CVSS v4.0

8.7

Alta

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Amber
Nome do software vulnerável e versões afetadas
Versões do Palo Alto Networks PAN-OS de 10.2.7-h12 a 11.2.2-h1
Descrição
Uma desreferência de ponteiro nulo no software Palo Alto Networks PAN-OS nas plataformas de hardware das séries PA-800, PA-3200, PA-5200 e PA-7000, quando a política de descriptografia está ativada, permite que um invasor não autenticado cause uma falha no PAN-OS enviando tráfego específico através do plano de dados, resultando em uma condição de negação de serviço (DoS). Tentativas repetidas de acionar essa condição farão com que o PAN-OS entre no modo de manutenção.
Recomendações
Para as versões 10.2.7-h12 a 11.2.2-h1, como solução alternativa temporária, considere desativar a política de descriptografia até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Validation of Array Index

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-09907
CVE-2024-9472

Produtos afetados

Pan-Os