利用 DoS 漏洞可瘫痪 Palo Alto 防火墙
内容提要
Palo Alto Networks警告，黑客利用CVE-2024-3393漏洞可强制重启防火墙，导致保护功能失效。未经身份验证的攻击者可发送恶意数据包，影响启用DNS安全的设备。虽然多个版本已修复，但11.0版本不再支持。用户可临时禁用DNS安全日志记录以缓解问题。
关键要点
-
Palo Alto Networks警告黑客利用CVE-2024-3393漏洞强制重启防火墙，导致保护功能失效。
-
未经身份验证的攻击者可发送恶意数据包，影响启用DNS安全的设备。
-
该漏洞会使设备进入维护模式，需手动干预才能恢复正常运行。
-
受影响的产品版本包括PAN-OS 10.1.14-h8、10.2.10-h12、11.1.5、11.2.3。
-
PAN-OS 11.0版本不再支持，不会收到补丁。
-
Palo Alto Networks提供临时措施，用户可禁用DNS安全日志记录以缓解问题。
-
对于不同管理方式的防火墙，提供了具体的禁用DNS安全日志记录的步骤。
延伸解读
漏洞影响范围
CVE-2024-3393漏洞影响多个PAN-OS版本，尤其是10.1.14-h8、10.2.10-h12、11.1.5和11.2.3。用户需注意，11.0版本已达到生命周期终止，不会再收到补丁，可能面临更高的安全风险。
临时缓解措施
Palo Alto Networks提供了禁用DNS安全日志记录的临时措施，以帮助用户缓解漏洞带来的风险。用户应尽快按照官方步骤操作，以减少潜在的服务中断和安全隐患。
攻击者利用方式
未经身份验证的攻击者可以通过发送恶意数据包来利用此漏洞，导致防火墙重启并失去保护功能。用户应加强监控，及时发现异常流量，以防止攻击者利用这一漏洞。
延伸问答
CVE-2024-3393漏洞对Palo Alto防火墙有什么影响？
该漏洞可强制重启防火墙，导致其保护功能失效。
如何缓解CVE-2024-3393漏洞带来的风险？
用户可临时禁用DNS安全日志记录以缓解问题。
哪些Palo Alto产品版本受到CVE-2024-3393漏洞的影响？
受影响的版本包括PAN-OS 10.1.14-h8、10.2.10-h12、11.1.5和11.2.3。
Palo Alto Networks对CVE-2024-3393漏洞的修复情况如何？
多个版本已修复该漏洞，但PAN-OS 11.0版本不再支持，不会收到补丁。
未经身份验证的攻击者如何利用CVE-2024-3393漏洞？
攻击者可以发送恶意数据包，导致防火墙重启。
如何在不同管理方式的防火墙上禁用DNS安全日志记录？
根据管理方式，用户需在相应的设置中更改DNS安全类别的日志严重性为“none”。
