CVE-2025-4619
Açıklama
Palo Alto Networks PAN-OS yazılımındaki bir hizmet reddi (DoS) güvenlik açığı, kimlik doğrulaması yapılmamış bir saldırganın dataplane üzerinden özel olarak hazırlanmış bir paket göndererek bir güvenlik duvarını yeniden başlatmasına olanak tanır. Yeniden başlatma başlatmaya yönelik tekrarlanan denemeler, güvenlik duvarının bakım moduna girmesine neden olur. Bu sorun, aşağıda listelenen PAN-OS yazılım sürümleri için PA-Series güvenlik duvarlarında, VM-Series güvenlik duvarlarında ve Prisma® Access yazılımında geçerlidir. Bu sorun Cloud NGFW'yi etkilemez. Çakışan bakım pencereleri gibi sorunlarla karşılaşanlar hariç olmak üzere, tüm müşteriler için Prisma Access yükseltmesini başarıyla tamamladık. Kalan müşteriler, standart yükseltme sürecimiz aracılığıyla derhal yükseltme için planlanacaktır.
Nasıl düzeltilir
- palo_alto_networks pan-os11.2.5, 11.1.7, 10.2.14 ya da sonraki bir sürüm
- Palo Alto Networks Prisma Access10.2.10-h14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| palo_alto_networks pan-os | 11.2.0 ≤ v < 11.2.5, 11.1.0 ≤ v < 11.1.7, 10.2.0 ≤ v < 10.2.14 | 11.2.5, 11.1.7, 10.2.14 |
| Palo Alto Networks Prisma Access | 10.2.0 ≤ v < 10.2.10-h14 | 10.2.10-h14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.