CVE-2024-3385

PAN-OS: Firewall Denial of Service (DoS) when GTP Security is Disabled

Sévérité: Élevée7,5CVSS 3.1, Élevée
EPSS: 0,91 %
Publiée: 10 avr. 2024
Mise à jour: 17 juin 2026

Description

Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).

A packet processing mechanism in Palo Alto Networks PAN-OS software enables a remote attacker to reboot hardware-based firewalls. Repeated attacks eventually cause the firewall to enter maintenance mode, which requires manual intervention to bring the firewall back online. This affects the following hardware firewall models: - PA-5400 Series firewalls - PA-7000 Series firewalls

Faiblesse : CWE-20, CWE-476

Exploitée activement

Non listée dans CISA KEV lors de la dernière vérification.

Prédiction d’exploitation

Probabilité d’exploitation de 0,91 % dans les 30 prochains jours (percentile 58 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Ce qu’indique la source, par branche

Versions comparées par Patcharo

Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)

Branche	Affectées	Corrigé en
11.0	>= 11.0.0, < 11.0.3	11.0.3
10.2	>= 10.2.0, < 10.2.8	10.2.8
10.1	>= 10.1.0, < 10.1.12	10.1.12
9.1	>= 9.1.0, < 9.1.17	9.1.17
9.0	>= 9.0.0, < 9.0.17-h4	9.0.17-h4

Selon l’éditeur, les versions non listées ne sont pas affectées.

Contournement / Remédiation de l’éditeur

Contournement · PAN-OS

Customers with a Threat Prevention subscription can block attacks for this vulnerability by enabling Threat ID 94993 (introduced in Applications and Threats content version 8832).

Remédiation de l’éditeur · PAN-OS

This issue is fixed in PAN-OS 9.0.17-h4, PAN-OS 9.1.17, PAN-OS 10.1.12, PAN-OS 10.2.8, PAN-OS 11.0.3, and all later PAN-OS versions.

Références

https://security.paloaltonetworks.com/CVE-2024-3385(s’ouvre dans un nouvel onglet)

Provenance

Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.

Palo Alto Networks (CVE record): Palo Alto Networks (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
NVD: NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
FIRST EPSS: FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0

Dernière vérification : 28 sept. 2026, 02:31 UTC