PT-2024-8343 · Palo Alto Networks · Pan-Os

A Customer · Publicado 2024-11-13 · Atualizado 2025-01-24 · CVE-2024-2551

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Amber

Nome do software vulnerável e versões afetadas

PAN-OS (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro nulo no software PAN-OS, que permite que um invasor não autenticado interrompa um serviço essencial do sistema no firewall enviando um pacote malicioso através do plano de dados, causando uma condição de negação de serviço (DoS). Tentativas repetidas de provocar essa condição fazem com que o firewall entre no modo de manutenção.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2024-09899

CVE-2024-2551

Produtos afetados

Pan-Os

Referências · 11

• https://osv.dev/vulnerability/CVE-2024-2551 · Aviso do Fabricante
• https://t.me/cvenotify/101650 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1513 · Publicação no Telegram
• https://t.me/cvedetector/10924 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2024-2551 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1857077002571788449 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1857001180745896085 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2551 · Nota de Segurança
• https://twitter.com/CVEnew/status/1857065022326817121 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-09899 · Nota de Segurança
• https://t.me/cvenotify/108496 · Publicação no Telegram