PT-2024-2903 · Palo Alto Networks · Pan-Os

Celedonio Albarran · Publicado 2024-04-10 · Atualizado 2025-01-22 · CVE-2024-3382

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Software PAN-OS da Palo Alto Networks (versões afetadas não especificadas)

Descrição

Existe um vazamento de memória no software que permite que um invasor envie uma enxurrada de pacotes manipulados através do firewall, impedindo-o, eventualmente, de processar o tráfego. Este problema afeta dispositivos que executam o software PAN-OS com o recurso SSL Forward Proxy ativado. A vulnerabilidade pode ser explorada por um invasor remoto usando um pacote especialmente criado, levando a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Leak

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-401

CWE-770

Identificadores relacionados

BDU:2024-03068

CVE-2024-3382

Produtos afetados

Pan-Os

Referências · 9

• https://t.me/cvenotify/108221 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3382 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03068 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3382 · Aviso do Fabricante
• https://security.paloaltonetworks.com/CVE-2024-3382 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024041228 · Nota
• https://twitter.com/ScureInfosec/status/1825910104232698086 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1778118913122840977 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1778105471796150405 · Publicação no Twitter