CVE-2020-2018
Təsvir
Panorama kontekst dəyişdirmə funksiyasındakı autentifikasiyadan yan keçmə zəifliyi, Panorama-nın idarəetmə interfeysinə şəbəkə girişi olan hücumçuya idarə olunan firewall-lara imtiyazlı giriş əldə etməyə imkan verir. Bu problemi istismar etmək üçün hücumçunun idarə olunan firewall-lar haqqında müəyyən biliyi olmalıdır. Bu problem, Panorama və idarə olunan cihazlar arasındakı rabitə üçün fərdi sertifikat autentifikasiyası konfiqurasiya edilmiş Panorama sistemlərinə təsir etmir. Problem aşağıdakılara təsir edir: 7.1.26 versiyasından əvvəlki PAN-OS 7.1 versiyaları; 8.1.12 versiyasından əvvəlki PAN-OS 8.1 versiyaları; 9.0.6 versiyasından əvvəlki PAN-OS 9.0 versiyaları; PAN-OS 8.0-ın bütün versiyaları.
Necə düzəltmək olar
- paloaltonetworks pan-os7.1.26, 8.1.12, 9.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 7.1.0 ≤ v < 7.1.26, 8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.12, 9.0.0 ≤ v < 9.0.6 | 7.1.26, 8.1.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.