PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet
- Sévérité
- Élevée7,5CVSS 3.1, Élevée
- EPSS
- 0,41 %
- Publiée
- 9 oct. 2024
- Mise à jour
- 17 juin 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A memory corruption vulnerability in Palo Alto Networks PAN-OS software allows an unauthenticated attacker to crash PAN-OS due to a crafted packet through the data plane, resulting in a denial of service (DoS) condition. Repeated attempts to trigger this condition will result in PAN-OS entering maintenance mode.
Faiblesse : CWE-787
Exploitée activement
Non listée dans CISA KEV lors de la dernière vérification.
Prédiction d’exploitation
Probabilité d’exploitation de 0,41 % dans les 30 prochains jours (percentile 33 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 11.1 | >= 11.1.0, < 11.1.3 | 11.1.3 |
| 11.0 | >= 11.0.0, < 11.0.4-h5 >= 11.0.5, < 11.0.6 | 11.0.4-h5 11.0.6 |
| 10.2 | >= 10.2.0, < 10.2.4-h24 >= 10.2.5, < 10.2.7-h24 >= 10.2.8, < 10.2.8-h20 >= 10.2.9, < 10.2.9-h11 >= 10.2.10, < 10.2.10-h4 | 10.2.4-h24 10.2.7-h24 10.2.8-h20 10.2.9-h11 10.2.10-h4 |
Selon l’éditeur, les versions non listées ne sont pas affectées.
Contournement / Remédiation de l’éditeur
Contournement · PAN-OS
Customers with a Threat Prevention subscription can block attacks for this vulnerability by enabling Threat ID 94971 (introduced in Applications and Threats content version 8854).
Remédiation de l’éditeur · PAN-OS
This issue is fixed in 10.2.9-h11, 10.2.10-h4, PAN-OS 10.2.11, PAN-OS 11.0.4-h5, PAN-OS 11.0.6, PAN-OS 11.1.3, and all later PAN-OS versions.
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Palo Alto Networks (CVE record)
- Palo Alto Networks (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC