CVE-2024-3382

Опубликовано: 10 апр. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A memory leak exists in Palo Alto Networks PAN-OS software that enables an attacker to send a burst of crafted packets through the firewall that eventually prevents the firewall from processing traffic. This issue applies only to PA-5400 Series devices that are running PAN-OS software with the SSL Forward Proxy feature enabled.

Ссылки

https://security.paloaltonetworks.com/CVE-2024-3382
Vendor Advisory
https://security.paloaltonetworks.com/CVE-2024-3382
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.7 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.4 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 11.1.0 (включая) до 11.1.2 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:-:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h1:*:*:*:*:*:*

Одно из

cpe:2.3:h:paloaltonetworks:pa-5410:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:pa-5420:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:pa-5430:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:pa-5440:-:*:*:*:*:*:*:*

cpe:2.3:h:paloaltonetworks:pa-5445:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00374

Низкий

7.5 High

CVSS3

Дефекты

CWE-770

CWE-401

Связанные уязвимости

GHSA-55c4-h3q7-f6wp

CVSS3: 7.5

github

почти 2 года назад

BDU:2024-03068

CVSS3: 7.5

fstec

почти 2 года назад

Уязвимость операционной системы PAN-OS, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 59%

0.00374

Низкий

7.5 High

CVSS3

Дефекты

CWE-770

CWE-401