CVE-2020-2044

Düşük

Açıklama

Palo Alto Networks PAN-OS yazılımında CLI kullanılırken, bir yöneticinin parolası veya diğer hassas bilgilerin açık metin olarak günlüğe kaydedilebildiği bir günlük dosyası üzerinden bilgi ifşası zafiyeti bulunmaktadır. opcmdhistory.log dosyası, operasyonel komut (op-command) kullanımını takip etmek için eklenmiş ancak tüm hassas bilgileri maskelememiştir. opcmdhistory.log dosyası, PAN-OS 9.1 ve sonraki PAN-OS sürümlerinde kaldırılmıştır. Bunun yerine, PAN-OS 9.1 ve sonraki PAN-OS sürümlerinde komut kullanımı req_stats.log dosyasına kaydedilmektedir. Bu sorun şunları etkilemektedir: PAN-OS 8.1.16'dan önceki PAN-OS 8.1 sürümleri; PAN-OS 9.0.10'dan önceki PAN-OS 9.0 sürümleri; PAN-OS 9.1.3'ten önceki PAN-OS 9.1 sürümleri.

ÖnemDüşük

CVSS3.3

İstismar olasılığı55. yüzdelik%0,7

Ürün

Paloaltonetworks Pan-os

Yayın9 Eyl 2020

İlk görülme9 Eyl 2020

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

paloaltonetworks pan-os8.1.16, 9.0.10, 9.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paloaltonetworks pan-os	8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.16, 9.0.0 ≤ v < 9.0.10, 9.1.0 ≤ v < 9.1.3	8.1.16, 9.0.10, 9.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.