CVE-2019-17440
Açıklama
İkinci nesil Switch Management Card (SMC) kullanan PA-7000 Serisi cihazlarda, Log Forwarding Card (LFC) ile olan iletişimlerin uygun şekilde kısıtlanmaması, LFC'ye ağ erişimi olan bir saldırganın PAN-OS üzerinde root yetkileri elde etmesine izin verebilir. Bu sorun; LFC yüklü ve yapılandırılmış PA-7080 ve PA-7050 cihazlarında, PAN-OS 9.0.5-h3 öncesindeki PAN-OS 9.0 sürümlerini etkilemektedir. Bu sorun, birinci nesil SMC ve Log Processing Card (LPC) kullanan PA-7000 Serisi kurulumlarını etkilemez. Diğer hiçbir PA serisi cihazı etkilemez. LFC bulunmayan cihazları etkilemez. PAN-OS 8.1 veya önceki sürümleri etkilemez. Bu durum yalnızca çok sınırlı sayıda müşteriyi etkilemiş olup, güncellemeleri yapmalarına yardımcı olmak için bireysel iletişime geçilmiştir. Yayınlandığı sırada, tespit edilen tüm müşteriler yazılımı veya içeriği güncellemiş olup etkilenmemektedirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 9.0 ≤ v ≤ 9.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.