Jin Chen

O problema está relacionado a uma vulnerabilidade de subfluxo de inteiros no componente dnsproxyd da interface de gerenciamento do PAN-OS. Essa vulnerabilidade permite que administradores autenticados emitam um comando a partir da interface de linha de comando que faz com que o componente pare de responder. Tentativas repetidas de enviar essa solicitação podem resultar em negação de serviço para todos os serviços do PAN-OS, reiniciando o dispositivo e colocando-o no modo de manutenção.

O problema é uma vulnerabilidade de injeção de comando do sistema operacional na interface de gerenciamento do PAN-OS, permitindo que administradores autenticados executem comandos arbitrários do sistema operacional com privilégios de root.

Uma vulnerabilidade de estouro de buffer baseada em pilha no componente do servidor de gerenciamento do PAN-OS permite que um usuário autenticado execute potencialmente código arbitrário com privilégios de root.

Uma vulnerabilidade de injeção de comando no sistema operacional (OS) no componente do servidor de gerenciamento do PAN-OS permite que um usuário autenticado execute potencialmente comandos arbitrários com privilégios de root.

Uma vulnerabilidade de controle externo de nome de arquivo no componente SD-WAN permite que um administrador autenticado envie uma solicitação que resulte na criação e gravação de um arquivo arbitrário em todos os firewalls gerenciados pelo Panorama. Em alguns casos, isso resulta na execução de código arbitrário com permissões de root.

Uma vulnerabilidade de injeção de comando no sistema operacional e controle externo de nomes de arquivos no Palo Alto Networks PAN-OS permite que administradores autenticados executem código com privilégios de root ou excluam arquivos de sistema arbitrários, afetando a integridade do sistema ou causando uma condição de negação de serviço.

Uma vulnerabilidade de controle externo de nome de arquivo no processamento de comandos do PAN-OS permite que um administrador autenticado exclua arquivos de sistema arbitrários, afetando a integridade do sistema ou causando negação de serviço a todos os serviços do PAN-OS.

The issue is related to improper handling of objects in memory, which can be exploited by a remote attacker to execute arbitrary code. This can be achieved by using a specially crafted file, allowing the attacker to perform actions in the security context of the current user. The exploitation requires a user to open the specially crafted file with an affected version of the software.