CVE-2017-8390
Kritik
Təsvir
Palo Alto Networks PAN-OS versiya 6.1.18-dən əvvəlki, 7.x versiya 7.0.16-dan əvvəlki, 7.1.x versiya 7.1.11-dən əvvəlki və 8.x versiya 8.0.3-dən əvvəlki versiyalardakı DNS Proxy, uzaqdakı hücumçulara xüsusi hazırlanmış domen adı vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Paloaltonetworks Pan-os
Dərc2 avq 2017
İlk görülmə2 avq 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | v ≤ 6.1.17, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.10, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.0.15, 7.1.0, 7.1.1, 7.1.2, 7.1.3, 7.1.4, 7.1.4-h2, 7.1.6, 7.1.7, 7.1.8, 7.1.9, 7.1.9-h2, 7.1.10, 8.0.0, 8.0.1, 8.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.