PAN-OS veri düzleminde birden çok DoS açığı: tekrarlanan saldırı cihazı bakım moduna alıyor
Palo Alto Networks, ağ trafiği işlemedeki birden fazla hizmet reddi açığını CVE-2026-0287 altında yamaladı. Kimliği doğrulanmamış saldırgan, cihaza veya cihaz üzerinden geçen özel trafikle güvenlik duvarını devre dışı bırakabiliyor.
Palo Alto Networks, 8 Temmuz'da PAN-OS'un ağ trafiği işleme katmanındaki birden fazla hizmet reddi açığını tek bir bildirimde topladı. CVE-2026-0287 kimlikli bildirim CVSS 4.0 ölçeğinde 6.6 (temel puan 8.7) ile "orta" önemde ve önerilen aciliyet "orta".
Saldırı senaryosu
Ağ erişimi olan, kimliği doğrulanmamış bir saldırgan, veri düzlemi arayüzüne ya da bu arayüzden geçen özel hazırlanmış trafikle güvenlik duvarında DoS durumu oluşturabiliyor. Yani saldırganın doğrudan cihaza bağlanması gerekmiyor; korunan ağa yönelen trafik de tetikleyici olabiliyor. Bildirimde, girişimlerin tekrarlanması halinde cihazın bakım moduna geçtiği belirtiliyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Açıktan etkilenmek için özel bir yapılandırma gerekmiyor. Panorama etkilenmiyor. Cloud NGFW'nin AWS ve Azure sürümleri etkilenenler arasında; Prisma Access'te ise kimliği doğrulanmış kullanıcı gerektiği için risk daha düşük (CVSS 4.6) değerlendiriliyor. Üretici, sorunun dahili olarak bulunduğunu ve kötü niyetli kullanım bilgisi olmadığını kaydediyor.
Yükseltme hedefleri
Bilinen bir geçici çözüm olmadığından tek yol yükseltme:
- PAN-OS 12.1: 12.1.4-h8, 12.1.7-h2 veya 12.1.8
- PAN-OS 11.2: 11.2.4-h20, 11.2.7-h18, 11.2.10-h12 veya 11.2.13
- PAN-OS 11.1: 11.1.4-h35, 11.1.6-h35, 11.1.7-h8, 11.1.10-h30, 11.1.13-h9 veya 11.1.16
- PAN-OS 10.2: 10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9 veya 10.2.18-h8
- Prisma Access: 11.2.7-h18 ve 10.2.10-h39
Prisma Access ve Cloud NGFW'nin yerleşik dayanıklılık mekanizmalarına sahip olduğunu belirten üretici, bu hizmetleri bir sonraki planlı bakım döneminde güncelliyor.
Ne yapılmalı?
- Temmuz bülteninin diğer PAN-OS maddeleriyle (CVE-2026-0288, CVE-2026-0283, CVE-2026-0280) aynı hedef sürümleri paylaştığını dikkate alarak tek bir bakım penceresi planlayın.
- HA çiftlerinde önce pasif üyeyi yükseltip ardından geçiş yaparak kesintiyi en aza indirin.
- Beklenmedik yeniden başlatma, HA geçişi veya bakım moduna düşme olaylarını izleme sistemlerinde alarm olarak tanımlayın.
- Desteği sona ermiş sürümleri desteklenen bir dala taşıyın.
