Impatto Sistemico

Medio (59.61)

Sintesi

Rilevate due vulnerabilità, di cui una con gravità “alta”, in PAN-OS. Tale vulnerabilità, presente nella funzione Advanced DNS Security (ADNS) di PAN-OS, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio del dispositivo target.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

PAN-OS

• 12.1.x, versioni precedenti alla 12.1.4
• 11.2.x, versioni precedenti alla 11.2.10

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: