CVE-2020-2041
Təsvir
Palo Alto Networks PAN-OS 8.1-in appweb demonunun təhlükəsiz olmayan konfiqurasiyası uzaqdakı autentifikasiya olunmamış istifadəçiyə cihaza xüsusi hazırlanmış sorğu göndərməyə imkan verir ki, bu da appweb xidmətinin çökməsinə səbəb olur. Bu sorğunun təkrar göndərilməsi cəhdləri cihazın yenidən başladılması və texniki xidmət rejiminə (maintenance mode) keçirilməsi ilə bütün PAN-OS xidmətlərində xidmətdən imtinaya (DoS) gətirib çıxarır. Bu problem PAN-OS 8.0-ın bütün versiyalarına və 8.1.16-dan əvvəlki PAN-OS 8.1 versiyalarına təsir edir.
Necə düzəltmək olar
- paloaltonetworks pan-os8.1.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.16 | 8.1.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.