FICHE CVE

CVE-2024-3384

Publiée le 2024-04-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pare-feu PAN-OS de Palo Alto Networks sont vulnérables à une attaque par déni de service déclenchée par des paquets Windows NTLM spécifiquement conçus. Un attaquant distant non authentifié peut forcer l'appareil à redémarrer repeatedly via le réseau, poussant finalement le pare-feu en mode maintenance et le rendant indisponible. Comme aucune interaction de l'utilisateur ni aucun privilège spécial ne sont requis, cette attaque est relativement simple à exécuter si l'attaquant a un accès réseau à l'appareil.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2024-04-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in Palo Alto Networks PAN-OS software enables a remote attacker to reboot PAN-OS firewalls when receiving Windows New Technology LAN Manager (NTLM) packets from Windows servers. Repeated attacks eventually cause the firewall to enter maintenance mode, which requires manual intervention to bring the firewall back online.