Palo Alto Networks, bilgisayar korsanlarının CVE-2024-3393 Hizmet Reddetme Güvenlik Açığı'nı yeniden başlatmaya zorlayarak devre dışı bıraktığını uyarıyor.
Bununla birlikte, güvenlik sorununu tekrar tekrar kullanmak, cihazın bakım moduna girmesine neden olur ve normal işlemlere geri yüklemek için manuel müdahale gerekir.
Danışman, "Palo Alto Networks Pan-OS yazılımının DNS Güvenlik özelliğinde bir Hizmet Güvenliği Güvenlik Açığı Reddetme, kimlik doğrulanmamış bir saldırganın güvenlik duvarını yeniden başlatan güvenlik duvarının veri düzlemi aracılığıyla kötü amaçlı bir paket göndermesine izin verir."
Palo Alto Networks, güvenlik açığından yararlanmanın, etkilenen bir cihaza özel olarak hazırlanmış, kötü niyetli bir paket gönderen kimlik doğrulanmamış bir saldırgan tarafından mümkün olduğunu söylüyor.
Sorun yalnızca 'DNS Security' günlüğünün etkinleştirildiği cihazları etkilerken, CVE-2024-3393'ten etkilenen ürün sürümleri aşağıda gösterilmiştir.
Satıcı, kusurun aktif olarak kullanıldığını doğruladı ve müşterilerin güvenlik duvarlarının kötü niyetli DNS paketlerini sorunu kullanan saldırganlardan engellediklerinde kesintiler yaşadıklarını belirtti.
Şirket, PAN-OS 10.1.14-H8, PAN-OS 10.2.10-H12, PAN-OS 11.1.5, PAN-OS 11.2.3 ve sonraki sürümlerde kusuru ele aldı.
Bununla birlikte, CVE-2024-3393'ten etkilenen PAN-OS 11.0'ın bir yama almayacağı, çünkü bu sürüm 17 Kasım'da ömür sonu (EOL) tarihine ulaştı.
Palo Alto Networks, hemen güncelleyemeyenler için sorunu azaltmak için geçici çözümler ve adımlar yayınladı:
Yönetilmeyen NGFW'ler için, Panorama tarafından yönetilen NGFW'ler veya Panorama tarafından yönetilen Prizma Acces:
Strata Cloud Manager (SCM) tarafından yönetilen NGFW'ler için:
Strata Bulut Yöneticisi (SCM) tarafından yönetilen Prisma Access için:
Yakın zamanda yamalı böcekler kullanılarak 2.000'den fazla Palo Alto Güvenlik Duvarı saldırıya uğradı
Palo Alto Networks, saldırılarda kullanılan iki güvenlik duvarı sıfır gününü yamalar
Palo Alto Networks, potansiyel PAN-OS RCE güvenlik açığı konusunda uyarıyor
CISA, saldırılarda sömürülen daha fazla Palo Alto Networks hatalarını uyarıyor
CISA, kritik Palo Alto Networks hatası saldırılarda sömürüldü
Kaynak: Bleeping Computer