CVE-2017-7945
Təsvir
Palo Alto Networks PAN-OS-un 6.1.17-dən əvvəlki, 7.x-in 7.0.15-dən əvvəlki, 7.1.x-in 7.1.9-dan əvvəlki və 8.x-in 8.0.2-dən əvvəlki versiyalarında GlobalProtect xarici interfeysi uğursuz giriş cəhdləri üçün istifadəçi adının mövcud olub-olmamasından asılı olaraq fərqli xəta mesajları təqdim edir; bu, uzaqdakı hücumçulara bir sıra sorğular vasitəsilə hesab adlarını aşkar etməyə və brute-force hücumları həyata keçirməyə imkan verir, həmçinin PAN-SA-2017-0014 və PAN-72769 kimi də tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | v ≤ 6.1.15, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.1.0, 7.1.1, 7.1.2, 7.1.3, 7.1.4, 7.1.5, 7.1.6, 7.1.7, 7.1.8, 8.0.0, 8.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.