← Menace / CVE-2024-3393
CVE-2024-3393
Élevée
Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability.
Palo Alto Networks · PAN-OS
Exploitabilité (EPSS)
29.1 %
percentile mondial 98
Sévérité (CVSS)
8.7
CVSS v4.0
Ajoutée au KEV
30 déc. 2024
échéance CISA · 20 janv. 2025
Description
Palo Alto Networks PAN-OS contains a vulnerability in parsing and logging malicious DNS packets in the DNS Security feature that, when exploited, allows an unauthenticated attacker to remotely reboot the firewall. Repeated attempts to trigger this condition will cause the firewall to enter maintenance mode.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Familles de faiblesses
CWE-754 · CWE-754
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · Palo Alto Networks