Palo Alto publikuje nowe aktualizacje dla PAN-OS

utworzone przez | sie 12, 2021 | Aktualizacje

ProduktPAN-OS, wersje 10.1.0 – 10.1.2
PAN-OS, wersje 10.0.0 – 10.0.8
PAN-OS, wersje 9.1.4 – 9.1.11
PAN-OS, wersje 9.0.10 – 9.0.15
Numer CVECVE-2021-3050
Krytyczność8.8 / 10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisLuka dotycząca wstrzykiwania poleceń systemu operacyjnego w interfejsie sieciowym PAN-OS umożliwia uwierzytelnionemu administratorowi wykonywanie dowolnych poleceń systemu operacyjnego w celu eskalacji uprawnień.
AktualizacjaTAK
Linkhttps://security.paloaltonetworks.com/CVE-2021-3050
ProduktPAN-OS, wersja 10.0.5 PAN-OS, wersja 9.1.9
PAN-OS, wersja 9.0.14 PAN-OS, wersja 8.1.19
Numer CVECVE-2021-3046
Krytyczność6.8 / 10
CVSSAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
OpisLuka w zabezpieczeniach nieprawidłowego uwierzytelniania, która umożliwia atakującemu uwierzytelnionemu przez SAML podszycie się pod dowolnego innego użytkownika w portalu GlobalProtect i bramie GlobalProtect, gdy są one skonfigurowane do korzystania z uwierzytelniania SAML.
Numer CVECVE-2021-3048
Krytyczność5.9 / 10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisNiektóre nieprawidłowe wpisy adresów URL zawarte w zewnętrznej liście dynamicznej (External Dynamic List EDL) powodują, że demon serwera urządzeń (devsrvr) przestaje odpowiadać.
AktualizacjaTAK
Linkhttps://security.paloaltonetworks.com/CVE-2021-3046 https://security.paloaltonetworks.com/CVE-2021-3048