CVE-2020-1979
Yüksek
Açıklama
Panorama üzerindeki PAN-OS log daemon (logd) bileşeninde bulunan bir format dizgesi zafiyeti; kayıtlı güvenlik duvarı cihazları hakkında bilgiye sahip olan ve Panorama yönetim arayüzlerine erişimi olan ağ tabanlı bir saldırganın, kısıtlanmış kabuğu atlayarak rastgele kod çalıştırmasına ve yetkilerini yükseltmesine olanak tanır. Bu sorun, Panorama üzerinde yalnızca PAN-OS 8.1.13'ten önceki PAN-OS 8.1 sürümlerini etkilemektedir. Bu durum PAN-OS 7.1, PAN-OS 9.0 veya daha yeni PAN-OS sürümlerini etkilemez.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Paloaltonetworks Pan-os
Yayın11 Mar 2020
İlk görülme11 Mar 2020
Zayıflık türüCWE-134CWE-134
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks pan-os8.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | v < 8.1.13 | 8.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.