【雲智維資安預警通知】

一、摘要
        Palo Alto PAN-OS 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發阻斷服務狀況。


二、存在風險

 

        Palo Alto PAN-OS 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發阻斷服務狀況，其影響系統如下：
受影響之系統/漏洞描述：
PAN-OS 10.1.14-h20 之前的 PAN-OS 10.1 版本
PAN-OS 10.2.7-h32、10.2.10-h30、10.2.13-h18、10.2.16-h6、10.2.18-h1 之前的 PAN-OS 10.2 版本
PAN-OS 11.1.4-h27、11.1.6-h23、11.1.10-h9、11.1.13 之前的 PAN-OS 11.1 版本
PAN-OS 11.2.4-h15、11.2.7-h8、11.2.10-h2 之前的 PAN-OS 11.2 版本
PAN-OS 12.1.3-h3、12.1.4 之前的 PAN-OS 12.1 版本
PAN-OS Prisma Access 10.2.10-h29 之前的 PAN-OS Prisma Access 10.2 版本
PAN-OS Prisma Access 11.2.7-h8 之前的 PAN-OS Prisma Access 11.2 版本


三、建議改善措施

 

        企業及使用者如有上述漏洞版本應儘速更新：

請將 PAN-OS 12.1 12.1.3-h3 之前版本更新至 12.1.3-h3 或更高版本。
請將 PAN-OS 12.1 12.1.4 之前版本更新至 12.1.4 或更高版本。
請將 PAN-OS 11.2 11.2.4-h15 之前版本更新至 11.2.4-h15 (ETA: 1/14/2026) 或更高版本。
請將 PAN-OS 11.2 11.2.7-h8 之前版本更新至 11.2.7-h8 (ETA: 1/14/2026) 或更高版本。
請將 PAN-OS 11.2 11.2.10-h2 之前版本更新至 11.2.10-h2 或更高版本。
請將 PAN-OS 11.1 11.1.4-h27 之前版本更新至 11.1.4-h27 或更高版本。
請將 PAN-OS 11.1 11.1.6-h23 之前版本更新至 11.1.6-h23 或更高版本。
請將 PAN-OS 11.1 11.1.10-h9 之前版本更新至 11.1.10-h9 或更高版本。
請將 PAN-OS 11.1 11.1.13 之前版本更新至 11.1.13 或更高版本。
請將 PAN-OS 10.2 10.2.7-h32 之前版本更新至 10.2.7-h32 或更高版本。
請將 PAN-OS 10.2 10.2.10-h30 之前版本更新至 10.2.10-h30 或更高版本。
請將 PAN-OS 10.2 10.2.13-h18 之前版本更新至 10.2.13-h18 或更高版本。
請將 PAN-OS 10.2 10.2.16-h6 之前版本更新至 10.2.16-h6 或更高版本。
請將 PAN-OS 10.2 10.2.18-h1 之前版本更新至 10.2.18-h1 或更高版本。
請將 PAN-OS 10.1 10.1.14-h20 之前版本更新至 10.1.14-h20 或更高版本。
請將 Prisma Access 11.2  11.2.7-h8* 之前版本更新至 11.2.7-h8* 或更高版本。
請將 Prisma Access 10.2  10.2.10-h29* 之前版本更新至 10.2.10-h29* 或更高版本。


        情資報告連結：https://security.paloaltonetworks.com/CVE-2026-0227