Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-04304

Опубликовано: 12 мар. 2025
Источник: fstec
CVSS3: 4.3
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость операционной системы PAN-OS связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки постоянного потока специально созданных пакетов LLDP

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 10.1.0 до 10.1.14-h11 (PAN-OS)
от 11.2.0 до 11.2.5 (PAN-OS)
от 11.1.0 до 11.1.8 (PAN-OS)
от 10.2.0 до 10.2.14 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 10.1.0 до 10.1.14-h11
Palo Alto Networks Inc. PAN-OS от 11.2.0 до 11.2.5
Palo Alto Networks Inc. PAN-OS от 11.1.0 до 11.1.8
Palo Alto Networks Inc. PAN-OS от 10.2.0 до 10.2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2025-0116

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%
0.00054
Низкий

4.3 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

nvd
11 месяцев назад

A Denial of Service (DoS) vulnerability in Palo Alto Networks PAN-OS software causes the firewall to unexpectedly reboot when processing a specially crafted LLDP frame sent by an unauthenticated adjacent attacker. Repeated attempts to initiate this condition causes the firewall to enter maintenance mode. This issue does not apply to Cloud NGFWs or Prisma Access software.

github
11 месяцев назад

A Denial of Service (DoS) vulnerability in Palo Alto Networks PAN-OS software causes the firewall to unexpectedly reboot when processing a specially crafted LLDP frame sent by an unauthenticated adjacent attacker. Repeated attempts to initiate this condition causes the firewall to enter maintenance mode. This issue does not apply to Cloud NGFWs or Prisma Access software.

CVSS3: 4.3
fstec
3 месяца назад

Уязвимость компонента Packet Handler операционной системы PAN-OS, позволяющая нарушителю вызвать отказ в обслуживании путем отправки постоянного потока специально созданных пакетов

EPSS

Процентиль: 17%
0.00054
Низкий

4.3 Medium

CVSS3

4.9 Medium

CVSS2