CVE-2021-3032
Açıklama
Palo Alto Networks PAN-OS yazılımında, “http”, “email” ve “snmptrap” v3 günlük iletme sunucu profillerine ait yapılandırma sırlarının logrcvr.log sistem günlüğüne kaydedilebildiği bir günlük dosyası üzerinden bilgi ifşası zafiyeti bulunmaktadır. Kaydedilen bilgiler, kullanıcı adı ve şifrenin şifrelenmiş hali ile günlük iletme sunucu profilleri için ayarlanan sertifika profillerinde kullanılan özel anahtarlar dahil olmak üzere yapılandırmanın 1024 bayta kadar olan kısmını içerebilir. Bu sorun şu sürümleri etkilemektedir: PAN-OS 8.1.18'den önceki PAN-OS 8.1 sürümleri; PAN-OS 9.0.12'den önceki PAN-OS 9.0 sürümleri; PAN-OS 9.1.4'ten önceki PAN-OS 9.1 sürümleri; PAN-OS 10.0.1'den önceki PAN-OS 10.0 sürümleri.
Nasıl düzeltilir
- paloaltonetworks pan-os8.1.18, 9.0.12, 9.1.4, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v < 8.1.18, 9.0.0 ≤ v < 9.0.12, 9.1.0 ≤ v < 9.1.4, 10.0.0 ≤ v < 10.0.1 | 8.1.18, 9.0.12, 9.1.4, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.