PAN-OS'ta güvenlik duvarını bakım moduna düşüren DoS açığı giderildi
Palo Alto Networks, veri düzlemi üzerinden gönderilen özel trafikle güvenlik duvarını hizmet dışı bırakabilen CVE-2026-0321 için Ekim bülteninde düzeltme yayımladı. Tekrarlanan saldırılar cihazı bakım moduna sokuyor.
Palo Alto Networks'ün 14 Ekim tarihli bülteninde, istismar edilen CVE-2026-0322'nin yanında daha düşük puanlı ama operasyonel açıdan can sıkıcı bir hizmet reddi açığı da yer aldı. CVE-2026-0321 kimlikli sorun CVSS 4.0 ölçeğinde 6.6 (temel puan 8.7) ile "orta" önemde.
Etki: kesinti ve bakım modu
Kimlik doğrulaması olmayan bir saldırgan, veri düzlemi arayüzüne ya da bu arayüz üzerinden geçen özel hazırlanmış trafik göndererek güvenlik duvarında hizmet kesintisi yaratabiliyor. Bülten, girişimlerin tekrarlanması halinde cihazın bakım moduna geçtiğini vurguluyor. Bu durum, cihazın yeniden üretim trafiğine alınması için elle müdahale gerektirdiğinden kesinti süresini uzatabiliyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Açık yalnızca erişilebilirliği etkiliyor; gizlilik ve bütünlük üzerinde etkisi yok. Cloud NGFW ve Panorama etkilenmiyor. Özel bir yapılandırma şartı bulunmuyor. Üretici sorunu dahili olarak bulduğunu ve kötü niyetli kullanımdan haberdar olmadığını belirtiyor.
Düzeltilmiş sürümler
- PAN-OS 12.2: 12.2.4
- PAN-OS 12.1: 12.1.4-h12, 12.1.7-h8, 12.1.10-h2
- PAN-OS 11.2: 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16
- PAN-OS 11.1: 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3
- PAN-OS 10.2: 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12
- Prisma Access: 12.1.7-h8, 11.2.7-h21, 10.2.10-h41
Bu sürümler, aynı gün duyurulan ve aktif istismar edilen CVE-2026-0322 için de düzeltme içeren sürümlerle örtüşüyor. Dolayısıyla tek bir yükseltme her iki açığı da kapatıyor.
Geçici koruma
Bilinen bir geçici çözüm yok. Threat Prevention aboneleri 510038 numaralı Threat ID'yi etkinleştirerek sınırlı koruma sağlayabiliyor; bu imza da SSL şifre çözme gerektiriyor.
Ne yapılmalı?
- Ekim bülteni yükseltmesini CVE-2026-0322 ile birlikte planlayın; aynı hedef sürüm iki açığı da kapatıyor.
- Yüksek erişilebilirlik (HA) çiftlerinde beklenmedik geçişleri ve bakım moduna düşen cihazları izleyin.
- Yükseltme öncesinde ilgili Threat ID'yi etkinleştirin ve şifre çözme kapsamını gözden geçirin.
- Prisma Access kullanıcıları planlı bakım takvimini kontrol etsin; erken yükseltme için destek talebi açılabilir.
