CVE-2024-3393

Nome do software vulnerável e versões afetadas:

Palo Alto Networks PAN-OS versões 10.X e 11.X, incluindo o Prisma Access.

Descrição:

Uma vulnerabilidade de negação de serviço (DoS) no recurso de segurança DNS do software Palo Alto Networks PAN-OS permite que um invasor não autenticado envie um pacote malicioso através do plano de dados do firewall, o que faz com que o firewall reinicie. Tentativas repetidas de provocar essa condição farão com que o firewall entre no modo de manutenção. A vulnerabilidade está sendo ativamente explorada por hackers para desativar as proteções do firewall. Mais de 8.500 serviços estão potencialmente vulneráveis a essa exploração, e mais de 500 instalações do PAN-OS na RuNet estão em risco, sendo que 32 estão potencialmente vulneráveis e 218 hosts executam uma versão não suportada do PAN-OS.

Recomendações:

Atualize para o PAN-OS 10.1.14-h8 ou posterior para corrigir a vulnerabilidade.

Como solução temporária, considere desativar a opção de registro da função “Segurança DNS” até que um patch esteja disponível.

Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.

Evite usar o recurso de Segurança DNS até que o problema seja resolvido.