PT-2026-56575
CVE-2026-0288
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PAN-OS 12.1
إصدارات PAN-OS 11.2
إصدارات PAN-OS 11.1
إصدارات PAN-OS 10.2
Prisma Access (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرات أمنية متعددة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في مكون User-ID Terminal Server Agent (TSA). يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة إرسال حركة مرور شبكية مصممة خصيصًا للتسبب في حالة رفض الخدمة (DoS) أو تنفيذ تعليمات برمجية عشوائية. يحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج بيانات إلى كتلة من الذاكرة، أو المخزن المؤقت، أكثر مما تم تصميمها لاستيعابه، مما قد يؤدي إلى الكتابة فوق مواقع الذاكرة المجاورة.
التوصيات
قم بتقييد اتصال وكيل خادم المحطة الطرفية لمعرف المستخدم (User-ID Terminal Server Agent) بعناوين IP الداخلية الموثوقة لتقليل المخاطر الأمنية إلى أدنى حد.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾