CVE-2020-2011
Açıklama
Palo Alto Networks PAN-OS Panorama'nın konfigürasyon daemon bileşenindeki hatalı girdi doğrulama zafiyeti, kimliği doğrulanmamış uzak bir kullanıcının cihaza özel olarak hazırlanmış bir kayıt isteği göndererek konfigürasyon servisinin çökmesine neden olmasına olanak tanır. Bu isteğin tekrar eden şekilde gönderilmesi, cihazın yeniden başlatılmasına ve bakım moduna alınmasına yol açarak tüm PAN-OS Panorama servislerinde hizmet reddine (DoS) neden olur. Bu sorun şunları etkilemektedir: Tüm PAN-OS 7.1 ve PAN-OS 8.0 sürümleri; 8.1.14'ten önceki PAN-OS 8.1 sürümleri; 9.0.7'den önceki PAN-OS 9.0 sürümleri; 9.1.0'dan önceki PAN-OS 9.1 sürümleri.
Nasıl düzeltilir
- paloaltonetworks pan-os8.1.14, 9.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 7.1.0 ≤ v ≤ 7.1.26, 8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.14, 9.0.0 ≤ v < 9.1.0 | 8.1.14, 9.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.