CVE-2020-2039
Açıklama
Palo Alto Networks PAN-OS üzerindeki kontrolsüz bir kaynak tüketimi zafiyeti, kimliği doğrulanmamış uzak bir kullanıcının yönetim web arayüzü üzerinden, istek tamamlandıktan sonra uygun şekilde silinmeyen geçici dosyalar yüklemesine olanak tanır. Bir saldırganın, kullanılabilir disk alanı tükenene kadar tekrar tekrar dosya yükleyerek yönetim web arayüzünün erişilebilirliğini bozması mümkündür. Bu sorun şunları etkilemektedir: PAN-OS 8.1.16'dan önceki PAN-OS 8.1 sürümleri; PAN-OS 9.0.10'dan önceki PAN-OS 9.0 sürümleri; PAN-OS 9.1.4'ten önceki PAN-OS 9.1 sürümleri; PAN-OS 10.0.1'den önceki PAN-OS 10.0 sürümleri.
Nasıl düzeltilir
- paloaltonetworks pan-os8.1.16, 9.0.10, 9.1.4, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v < 8.1.16, 9.0.0 ≤ v < 9.0.10, 9.1.0 ≤ v < 9.1.4, 10.0.0 ≤ v < 10.0.1 | 8.1.16, 9.0.10, 9.1.4, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.