CVE-2021-3056
Təsvir
Palo Alto Networks PAN-OS GlobalProtect Clientless VPN-də yaddaşın korlanması zəifliyi, autentifikasiya olunmuş hücumçuya SAML autentifikasiyası zamanı root istifadəçi imtiyazları ilə ixtiyari kodu icra etməyə imkan verir. Bu problem aşağıdakılara təsir edir: PAN-OS 8.1.20-dən əvvəlki PAN-OS 8.1 versiyaları; PAN-OS 9.0.14-dən əvvəlki PAN-OS 9.0 versiyaları; PAN-OS 9.1.9-dan əvvəlki PAN-OS 9.1 versiyaları; PAN-OS 10.0.1-dən əvvəlki PAN-OS 10.0 versiyaları. Prisma Access 2.1 Preferred firewall-larından istifadə edən Prisma Access müştəriləri də bu problemdən təsirlənir.
Necə düzəltmək olar
- paloaltonetworks pan-os8.1.20, 9.0.14, 9.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v < 8.1.20, 9.0.0 ≤ v < 9.0.14, 9.1.0 ≤ v < 9.1.9, 10.0.0 | 8.1.20, 9.0.14, 9.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.