Palo Alto Networks PAN-OS Reflected Amplification Denial-of-Service Vulnerability
A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The DoS attack would appear to originate from a Palo Alto Networks PA-Series…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 3 / 5
- KEV-Katalog (CISA)22.08.2022
- In der EUVD ausgenutzt (ENISA)22.08.2022
- Von Ransomware genutztnein
- EPSS über 10 %2,7 %
- Ohne Konto, über das Netzja
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The DoS attack would appear to originate from a Palo Alto Networks PA-Series (hardware), VM-Series (virtual) and CN-Series (container) firewall against an attacker-specified target. To be misused by an external attacker, the firewall configuration must have a URL filtering profile with one or more blocked categories assigned to a source zone that has an external facing interface. This configuration is not typical for URL filtering and, if set, is likely unintended by the administrator. If exploited, this issue would not impact the confidentiality, integrity, or availability of our products. However, the resulting denial-of-service (DoS) attack may help obfuscate the identity of the attacker and implicate the firewall as the source of the attack. We have taken prompt action to address this issue in our PAN-OS software. All software updates for this issue are expected to be released no later than the week of August 15, 2022. This issue does not impact Panorama M-Series or Panorama virtual appliances. This issue has been resolved for all Cloud NGFW and Prisma Access customers and no additional action is required from them.
Text der Quelle, auf Englisch.
Betroffene Produkte
- 10.1 <10.1.6-h6
- 8.1 <8.1.23-h1
- 10.2 <10.2.2-h2
- 10.0 <10.0.11-h1
- 9.0 <9.0.16-h3
- 9.1 <9.1.14-h4
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
Referenzen
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2026-0322Palo Alto Networks PAN-OS Code Injection Vulnerability4,7 · Stark steigend
- CVE-2026-0257Palo Alto Networks PAN-OS Authentication Bypass Vulnerability9,0 · Aktiv ausgenutzt
- CVE-2026-0300Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability7,4 · Dauerhaft ausgenutzt
- CVE-2025-0111Palo Alto Networks PAN-OS File Read Vulnerability4,1 · Dauerhaft ausgenutzt
- CVE-2025-0108Palo Alto Networks PAN-OS Authentication Bypass Vulnerability8,9 · Dauerhaft ausgenutzt
- CVE-2024-3393Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability6,8 · Dauerhaft ausgenutzt