Threat Investigation
Tanıtım talep edin

CVE-2020-1990

Yüksek

Açıklama

PAN-OS'in yönetim sunucusu bileşenindeki yığın tabanlı bir arabellek taşması zafiyeti, kimliği doğrulanmış bir kullanıcının bozulmuş bir PAN-OS yapılandırması yüklemesine ve potansiyel olarak root ayrıcalıklarıyla kod çalıştırmasına olanak tanır. Bu sorun, Palo Alto Networks PAN-OS 8.1.13 öncesi 8.1 sürümlerini ve 9.0.7 öncesi 9.0 sürümlerini etkilemektedir. Bu sorun PAN-OS 7.1'i etkilememektedir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPaloaltonetworks Pan-os
Yayın8 Nis 2020
İlk görülme8 Nis 2020
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • paloaltonetworks pan-os8.1.13, 9.0.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
paloaltonetworks pan-os8.1.0 ≤ v < 8.1.13, 9.0.0 ≤ v < 9.0.78.1.13, 9.0.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.