Palo Alto publikuje nowe aktualizacje dla swoich produktów.

utworzone przez | wrz 2, 2020 | Aktualizacje

ProduktPAN-OS 8.1<= 8.1.4
PAN-OS 8.0<= 8.0.12
PAN-OS 7.1<= 7.1.19
PAN-OS 6.1<= 6.1.21		 
Numer CVECVE-2018-5391 
Krytyczność7.5/10 
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 
AktualizacjaYES 
OpisW sposobie, w jaki jądro Linuksa obsługiwało ponowny montaż pofragmentowanych pakietów IPv4 i IPv6, znaleziono lukę o nazwie FragmentSmack. Aby wykorzystać tę lukę, osoba atakująca zdalnie może wysyłać specjalnie spreparowane pakiety, które wyzwalają czas i obliczenia kosztownych algorytmów ponownego składania fragmentów i powodują nasycenie procesora (odmowa usługi w systemie). Dotyczy to tylko płaszczyzny zarządzania PAN-OS. 
Linkhttps://security.paloaltonetworks.com/CVE-2018-5391