CVE-2024-3384: paloaltonetworks pan-os

csirt@kutim:~/threat-intel/cve/CVE-2024-3384

CVSS 7.5 · High EPSS 0,89%

Kerentanan Improper Validation of Syntactic Correctness of Input pada paloaltonetworks pan-os. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in Palo Alto Networks PAN-OS software enables a remote attacker to reboot PAN-OS firewalls when receiving Windows New Technology LAN Manager (NTLM) packets from Windows servers. Repeated attacks eventually cause the firewall to enter maintenance mode, which requires manual intervention to bring the firewall back online.

Rincian

Terbit di NVD: 10 April 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1286: Improper Validation of Syntactic Correctness of Input
EPSS (30 hari): 0,89% peluang dieksploitasi; lebih tinggi dari 58,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
paloaltonetworks	pan-os	Versi 8.1.0 hingga sebelum 8.1.24
paloaltonetworks	pan-os	Versi 9.0.0 hingga sebelum 9.0.17
paloaltonetworks	pan-os	Versi 9.1.0 hingga sebelum 9.1.15
paloaltonetworks	pan-os	Versi 10.0.0 hingga sebelum 10.0.12
paloaltonetworks	pan-os	Versi 9.1.15

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://security.paloaltonetworks.com/CVE-2024-3384 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.