CVE-2024-2551

Опубликовано: 14 нояб. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A null pointer dereference vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to stop a core system service on the firewall by sending a crafted packet through the data plane that causes a denial of service (DoS) condition. Repeated attempts to trigger this condition result in the firewall entering maintenance mode.

Ссылки

https://security.paloaltonetworks.com/CVE-2024-2551
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 10.1.0 (включая) до 10.1.14 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.4 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.5 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:-:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:h2:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:h3:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:h4:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.0031

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-7h98-97f3-2x3x

CVSS3: 7.5

github

около 1 года назад

BDU:2024-09899

CVSS3: 7.5

fstec

около 1 года назад

Уязвимость программного обеспечения Palo Alto Networks операционной системы PAN-OS, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызывать отказ в обслуживании

EPSS

Процентиль: 54%

0.0031

Низкий

7.5 High

CVSS3

Дефекты

CWE-476