CVE-2024-3393highbajo ataqueCWE-754

CVE-2024-3393: fallo de gravedad alta en Palo Alto Networks PAN-OS

PAN-OS: Firewall Denial of Service (DoS) in DNS Security Using a Specially Crafted Packet

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PAN-OS+ Monitorear Cloud NGFW

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.7epss 29%
de la publicación al arma13 días
Publicada en NVD27 dic
1ª PoC+13d
CISA KEV+3d
Acción exigida por CISAplazo federal: 2025-01-20

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en la característica DNS Security del firewall Palo Alto Networks permite que un atacante bloquee el dispositivo enviando un paquete malicioso, causando reinicios que pueden dejarlo inoperante.

Detalle técnico

Un atacante no autenticado puede explotar una vulnerabilidad de denegación de servicio en la característica DNS Security de PAN-OS enviando un paquete malicioso a través del plano de datos del firewall, provocando reinicios incontrolables. La explotación repetida fuerza el dispositivo al modo de mantenimiento.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A Denial of Service vulnerability in the DNS Security feature of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to send a malicious packet through the data plane of the firewall that reboots the firewall. Repeated attempts to trigger this condition will cause the firewall to enter maintenance mode.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:N/R:U/V:C/RE:M/U:Amber
Productos afectados
Palo Alto Networks · Cloud NGFWPalo Alto Networks · PAN-OS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Palo Alto Networks PAN-OS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-3400CRITICALPAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectEPSS 100.0%KEVCVE-2024-0012CRITICALPAN-OS: Authentication Bypass in the Management Web Interface (PAN-SA-2024-0015)EPSS 99.8%KEVCVE-2025-0108HIGHPAN-OS: Authentication Bypass in the Management Web InterfaceEPSS 98.5%KEVCVE-2026-0257HIGHPAN-OS: GlobalProtect Authentication Bypass VulnerabilitiesEPSS 95.6%KEVCVE-2024-9474MEDIUMPAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management InterfaceEPSS 93.8%KEVCVE-2026-0300CRITICALPAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication PortalEPSS 41.7%KEV