CVE-2020-2041
Yüksek
Açıklama
Palo Alto Networks PAN-OS 8.1'in appweb daemon bileşenindeki güvensiz bir yapılandırma, kimliği doğrulanmamış uzak bir kullanıcının, appweb servisinin çökmesine neden olan özel olarak hazırlanmış bir isteği cihaza göndermesine olanak tanır. Bu isteğin gönderilmek üzere tekrarlanan girişimleri, cihazın yeniden başlatılmasına ve bakım moduna alınmasına yol açarak tüm PAN-OS servislerinde hizmet reddine (DoS) neden olur. Bu sorun, PAN-OS 8.0'ın tüm sürümlerini ve 8.1.16'dan önceki PAN-OS 8.1 sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Paloaltonetworks Pan-os
Yayın9 Eyl 2020
İlk görülme9 Eyl 2020
Zayıflık türüCWE-16CWE-16
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks pan-os8.1.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.16 | 8.1.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.