CVE-2022-0024
Açıklama
Palo Alto Networks PAN-OS yazılımında, kimliği doğrulanmış ağ tabanlı bir PAN-OS yöneticisinin, hem donanım hem de sanal güvenlik duvarlarında konfigürasyon uygulandığında sistem süreçlerini bozan ve potansiyel olarak root ayrıcalıklarıyla rastgele kod çalıştıran özel olarak oluşturulmuş bir konfigürasyon yüklemesine olanak tanıyan bir zafiyet bulunmaktadır. Bu sorun Panorama cihazlarını veya Prisma Access müşterilerini etkilememektedir. Bu sorun şunları etkiler: PAN-OS 8.1.23'ten önceki PAN-OS 8.1 sürümleri; PAN-OS 9.0.16'dan önceki PAN-OS 9.0 sürümleri; PAN-OS 9.1.13'ten önceki PAN-OS 9.1 sürümleri; PAN-OS 10.0.10'dan önceki PAN-OS 10.0 sürümleri; PAN-OS 10.1.5'ten önceki PAN-OS 10.1 sürümleri.
Nasıl düzeltilir
- paloaltonetworks pan-os8.1.23, 9.0.16, 9.1.13, 10.0.10, 10.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v < 8.1.23, 9.0.0 ≤ v < 9.0.16, 9.1.0 ≤ v < 9.1.13, 10.0.0 ≤ v < 10.0.10, 10.1.0 ≤ v < 10.1.5 | 8.1.23, 9.0.16, 9.1.13, 10.0.10, 10.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.