PT-2024-8351 · Palo Alto Networks · Pan-Os
CVE-2024-9472
·
Publicado
2024-11-13
·
Atualizado
2024-11-15
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Amber |
Nome do software vulnerável e versões afetadas
Versões do Palo Alto Networks PAN-OS de 10.2.7-h12 a 11.2.2-h1
Descrição
Uma desreferência de ponteiro nulo no software Palo Alto Networks PAN-OS nas plataformas de hardware das séries PA-800, PA-3200, PA-5200 e PA-7000, quando a política de descriptografia está ativada, permite que um invasor não autenticado cause uma falha no PAN-OS enviando tráfego específico através do plano de dados, resultando em uma condição de negação de serviço (DoS). Tentativas repetidas de acionar essa condição farão com que o PAN-OS entre no modo de manutenção.
Recomendações
Para as versões 10.2.7-h12 a 11.2.2-h1, como solução alternativa temporária, considere desativar a política de descriptografia até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Improper Validation of Array Index
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pan-Os