ACTIEF MISBRUIKT

CVE-2024-3393: Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability

Gegevens
LeverancierPalo Alto Networks
ProductPAN-OS
Actief misbruiktJa
Toegevoegd aan CISA KEV30 dec 2024
CISA-deadline (Amerikaanse overheid)20 jan 2025
Zwakte (CWE)CWE-754

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Palo Alto Networks PAN-OS contains a vulnerability in parsing and logging malicious DNS packets in the DNS Security feature that, when exploited, allows an unauthenticated attacker to remotely reboot the firewall. Repeated attempts to trigger this condition will cause the firewall to enter maintenance mode.

BRONNEN

Andere lekken bij Palo Alto Networks

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.