CVE-2022-0023 in PAN-OSinformación

Resumen

por VulDB • 2026-05-30

Existe una vulnerabilidad de manejo inadecuado de condiciones excepcionales en la función de proxy DNS del software PAN-OS de Palo Alto Networks que permite a un atacante de intermediario (MITM) enviar tráfico específicamente diseñado al firewall, lo que provoca el reinicio inesperado del servicio. Los intentos repetidos de enviar esta solicitud provocan una denegación de servicio (DoS) en todos los servicios de PAN-OS al reiniciar el dispositivo en modo de mantenimiento. Este problema no afecta a los appliances de Panorama ni a los clientes de Prisma Access. Este problema afecta a: versiones de PAN-OS 8.1 anteriores a PAN-OS 8.1.22; versiones de PAN-OS 9.0 anteriores a PAN-OS 9.0.16; versiones de PAN-OS 9.1 anteriores a PAN-OS 9.1.13; versiones de PAN-OS 10.0 anteriores a PAN-OS 10.0.10; versiones de PAN-OS 10.1 anteriores a PAN-OS 10.1.5. Este problema no afecta a PAN-OS 10.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2021-12-28

Divulgación

2022-04-13

Moderación

aceptado

Artículo

VDB-197291

CPE

listo

EPSS

0.00704

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!