جزئیات آسیب‌پذیری

CVE-2024-3393

بهره‌برداری فعال

Palo Alto Networks PAN-OS

PAN-OS: Firewall Denial of Service (DoS) in DNS Security Using a Specially Crafted Packet

CVSS 4.0

8.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A Denial of Service vulnerability in the DNS Security feature of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to send a malicious packet through the data plane of the firewall that reboots the firewall. Repeated attempts to trigger this condition will cause the firewall to enter maintenance mode.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (palo_alto)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:N/R:U/V:C/RE:M/U:Amber`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Palo Alto Networks	PAN-OS	10.1.14 ≤ v < 10.1.14-h8	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	10.2.8 ≤ v < 10.2.8-h19	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	11.1.0 ≤ v < 11.1.2-h16	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	11.2.0 ≤ v < 11.2.3	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	11.2.0 ≤ v < 11.2.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://security.paloaltonetworks.com/CVE-2024-3393 vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-3393 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۳/۱۰/۰۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): palo_alto
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۱۰/۱۰
مهلت رفع: ۱۴۰۳/۱۱/۰۱
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۹٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۹۸٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-754
Improper Check for Unusual or Exceptional Conditions