CVE-2021-3056
Açıklama
Palo Alto Networks PAN-OS GlobalProtect Clientless VPN'deki bir bellek bozulması zafiyeti, kimliği doğrulanmış bir saldırganın SAML kimlik doğrulaması sırasında root kullanıcı ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: PAN-OS 8.1.20'den önceki PAN-OS 8.1 sürümleri; PAN-OS 9.0.14'ten önceki PAN-OS 9.0 sürümleri; PAN-OS 9.1.9'dan önceki PAN-OS 9.1 sürümleri; PAN-OS 10.0.1'den önceki PAN-OS 10.0 sürümleri. Prisma Access 2.1 Preferred güvenlik duvarlarına sahip Prisma Access müşterileri bu sorundan etkilenmektedir.
Nasıl düzeltilir
- paloaltonetworks pan-os8.1.20, 9.0.14, 9.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v < 8.1.20, 9.0.0 ≤ v < 9.0.14, 9.1.0 ≤ v < 9.1.9, 10.0.0 | 8.1.20, 9.0.14, 9.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.