Aller au contenu
Patcharo
Toutes les vulnérabilités
CVE-2024-9468

PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet

Sévérité
Élevée7,5CVSS 3.1, Élevée
Exploitée activement
Non listée
Prédiction d’exploitation
0,41 %
Publiée
9 oct. 2024Mise à jour 17 juin 2026 · Dernière vérification 29 sept. 2026

Remédiation connue

Versions corrigées par branche, telles que l’éditeur les publie. Patcharo ne déduit jamais un correctif.

  • Palo Alto Networks PAN-OS

    Avis éditeur
    • 11.111.1.3
    • 11.011.0.4-h5, 11.0.6
    • 10.210.2.4-h24, 10.2.7-h24, 10.2.8-h20, 10.2.9-h11, 10.2.10-h4

Contournement / Remédiation de l’éditeur

Contournement · PAN-OS

Customers with a Threat Prevention subscription can block attacks for this vulnerability by enabling Threat ID 94971 (introduced in Applications and Threats content version 8854).

Remédiation de l’éditeur · PAN-OS

This issue is fixed in 10.2.9-h11, 10.2.10-h4, PAN-OS 10.2.11, PAN-OS 11.0.4-h5, PAN-OS 11.0.6, PAN-OS 11.1.3, and all later PAN-OS versions.

Description

Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).

A memory corruption vulnerability in Palo Alto Networks PAN-OS software allows an unauthenticated attacker to crash PAN-OS due to a crafted packet through the data plane, resulting in a denial of service (DoS) condition. Repeated attempts to trigger this condition will result in PAN-OS entering maintenance mode.

Faiblesse : CWE-787

Exploitée activement

Non listée dans CISA KEV lors de la dernière vérification.

Prédiction d’exploitation

Probabilité d’exploitation de 0,41 % dans les 30 prochains jours (percentile 33 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Ce qu’indique la source, par branche

Versions comparées par Patcharo

Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)

BrancheAffectéesCorrigé en
11.1
>= 11.1.0, < 11.1.3
11.1.3
11.0
>= 11.0.0, < 11.0.4-h5
>= 11.0.5, < 11.0.6
11.0.4-h5
11.0.6
10.2
>= 10.2.0, < 10.2.4-h24
>= 10.2.5, < 10.2.7-h24
>= 10.2.8, < 10.2.8-h20
>= 10.2.9, < 10.2.9-h11
>= 10.2.10, < 10.2.10-h4
10.2.4-h24
10.2.7-h24
10.2.8-h20
10.2.9-h11
10.2.10-h4

Selon l’éditeur, les versions non listées ne sont pas affectées.

Références

Provenance

Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.

Palo Alto Networks (CVE record)
Palo Alto Networks (CVE record) · 29 sept. 2026 à 03:17 UTC · Analyseur patcharo-cve5/1.1.0
NVD
NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
FIRST EPSS
FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0

Dernière vérification : 29 sept. 2026 à 03:17 UTC