CVE-2019-17440
Təsvir
İkinci nəsil Switch Management Card (SMC) olan PA-7000 seriyalı cihazlarda Log Forwarding Card (LFC)-yə yönəlmiş kommunikasiyaların düzgün məhdud edilməməsi, LFC-yə şəbəkə girişi olan hücumçunun PAN-OS-da root giriş əldə etməsinə şərait yarada bilər. Bu problem, LFC quraşdırılmış və konfiqurasiya edilmiş PA-7080 və PA-7050 cihazlarında PAN-OS 9.0-ın 9.0.5-h3 versiyasından əvvəlki versiyalarına təsir edir. Bu problem birinci nəsil SMC və Log Processing Card (LPC) istifadə edən PA-7000 seriyalı qurulmalara təsir etmir. Problem digər heç bir PA seriyalı cihaza təsir etmir. LFC olmayan cihazlara təsir etmir. Həmçinin PAN-OS 8.1 və ya daha əvvəlki buraxılışlara təsir etmir. Bu problem yalnız çox məhdud sayda müştəriyə təsir etmişdir və biz onlara yeniləmədə kömək etmək üçün fərdi müraciətlər etmişik. Nəşr edildiyi vaxtda bütün müəyyən edilmiş müştərilər proqram təminatını və ya kontenti yeniləmişlər və artıq risk altında deyillər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 9.0 ≤ v ≤ 9.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.