Palo Alto PAN-OS 阻斷服務狀況漏洞
發佈日期: 2024年12月30日
風險: 高度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 Palo Alto PAN-OS 發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發阻斷服務狀況。
注意：
防火牆配置必須擁有DNS Security License或Advanced DNS Security License，並且DNS Security logging必須已經啓用，才可能被遠端攻擊者濫用。
CVE-2024-3393漏洞正被廣泛利用。CVE-2024-3393漏洞會使防火墻進入維護模式。
影響
- 阻斷服務
受影響之系統或技術
- PAN-OS >= 10.1.14, < 10.1.15 的版本
- PAN-OS >= 10.2.8, < 10.2.14 的版本
- PAN-OS 11.1.5 之前的版本
- PAN-OS 11.2.3 之前的版本
- PAN-OS Prisma Access >= 10.2.8, < 11.2.3 的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
- 安裝供應商提供的修補程式
- 詳情請參閱以下連結：
https://security.paloaltonetworks.com/CVE-2024-3393
沒有留言:
發佈留言