CVE-2022-0023 in PAN-OSИнформация

Сводка

по VulDB • 30.05.2026

Уязвимость, связанная с неправильной обработкой исключительных ситуаций, существует в функции прокси-сервера DNS программного обеспечения Palo Alto Networks PAN-OS, которая позволяет злоумышленнику, осуществляющему атаку типа «человек посередине» (MITM), отправлять специально сформированный трафик на межсетевой экран, что приводит к неожиданной перезагрузке службы. Повторные попытки отправки этого запроса приводят к отказу в обслуживании (DoS) всех служб PAN-OS путем перезагрузки устройства в режиме обслуживания. Эта проблема не затрагивает устройства Panorama и клиентов Prisma Access. Уязвимость затрагивает: версии PAN-OS 8.1, более ранние, чем PAN-OS 8.1.22; версии PAN-OS 9.0, более ранние, чем PAN-OS 9.0.16; версии PAN-OS 9.1, более ранние, чем PAN-OS 9.1.13; версии PAN-OS 10.0, более ранние, чем PAN-OS 10.0.10; версии PAN-OS 10.1, более ранние, чем PAN-OS 10.1.5. Эта проблема не затрагивает PAN-OS 10.2.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Palo Alto Networks, Inc.

Резервировать

28.12.2021

Раскрытие

13.04.2022

Модерация

принято

Вход

VDB-197291

EPSS

0.00704

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!