CVE-2021-3031

Orta

Açıklama

PA-200, PA-220, PA-500, PA-800, PA-2000 Serisi, PA-3000 Serisi, PA-3200 Serisi, PA-5200 Serisi ve PA-7000 Serisi güvenlik duvarlarındaki Ethernet paketlerindeki dolgu baytları, veri çerçevesi oluşturulmadan önce temizlenmemektedir. Bu durum, güvenlik duvarı belleğinden Ethernet paketlerine küçük miktarda rastgele bilgi sızmasına neden olur. PAN-OS güvenlik duvarı ile aynı Ethernet alt ağında bulunan bir saldırgan, bu paketlerden potansiyel olarak hassas bilgiler toplayabilir. Bu sorun Etherleak olarak da bilinmektedir ve güvenlik tarayıcıları tarafından CVE-2003-0001 olarak tespit edilmektedir. Bu sorun şu sürümleri etkilemektedir: PAN-OS 8.1.18'den önceki PAN-OS 8.1 sürümleri; PAN-OS 9.0.12'den önceki PAN-OS 9.0 sürümleri; PAN-OS 9.1.5'ten önceki PAN-OS 9.1 sürümleri.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Paloaltonetworks Pan-os

Yayın13 Oca 2021

İlk görülme13 Oca 2021

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

paloaltonetworks pan-os8.1.18, 9.0.12, 9.1.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paloaltonetworks pan-os	8.1.0 ≤ v < 8.1.18, 9.0.0 ≤ v < 9.0.12, 9.1.0 ≤ v < 9.1.5	8.1.18, 9.0.12, 9.1.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.