CVE-2020-1992
Açıklama
Log Forwarding Card (LFC) yüklü PA-7000 Serisi cihazlardaki PAN-OS'in Varrcvr daemon bileşeninde bulunan bir format dizgesi zafiyeti, uzaktaki saldırganların daemon'ı çökerterek hizmet reddi durumuna yol açmasına veya potansiyel olarak root yetkileriyle kod çalıştırmasına olanak tanır. Bu sorun, LFC yüklü ve yapılandırılmış PA-7000 Serisi cihazlarda; 9.0.7 öncesindeki PAN-OS 9.0 sürümlerini ve 9.1.2 öncesindeki PAN-OS 9.1 sürümlerini etkilemektedir. Bu sorunun tetiklenmesi için WildFire servislerinin yapılandırılmış ve etkinleştirilmiş olması gerekir. Bu sorun PAN-OS 8.1 ve önceki sürümleri etkilemez. Ayrıca diğer hiçbir PA Serisi güvenlik duvarını etkilememektedir.
Nasıl düzeltilir
- paloaltonetworks pan-os9.0.7, 9.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 9.0.0 ≤ v < 9.0.7, 9.1.0 ≤ v < 9.1.2 | 9.0.7, 9.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.