CVE-2020-2016
Açıklama
PAN-OS'te geçici bir dizinde güvenli olmayan dosya oluşturulmasından kaynaklanan bir yarış durumu (race condition) zafiyeti, sınırlı bir linux kullanıcı hesabından root yetkisi yükseltilmesine olanak tanır. Bu durum, muhtemelen başka bir zafiyeti istismar ederek kısıtlı kabuktan düşük yetkili bir yönetici olarak kaçan bir saldırganın, ayrıcalıklarını yükselterek root kullanıcısı olmasına izin verir. Bu sorun şunları etkilemektedir: 7.1.26'dan önceki PAN-OS 7.1 sürümleri; 8.1.13'ten önceki PAN-OS 8.1 sürümleri; 9.0.6'dan önceki PAN-OS 9.0 sürümleri; PAN-OS 8.0'ın tüm sürümleri.
Nasıl düzeltilir
- paloaltonetworks pan-os7.1.26, 8.1.13, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 7.1.0 ≤ v < 7.1.26, 8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.13, 9.0.0 ≤ v < 9.0.6 | 7.1.26, 8.1.13, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.