PT-2020-3031
CVE-2020-1979
·
Publicado
2020-03-11
·
Atualizado
2020-05-13
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do PAN-OS anteriores à 8.1.13
Descrição
Uma vulnerabilidade de string de formato no daemon de log do PAN-OS (logd) no Panorama permite que um invasor da rede, com conhecimento dos dispositivos de firewall registrados e acesso às interfaces de gerenciamento do Panorama, execute código arbitrário, contornando o shell restrito e elevando privilégios.
Recomendações
Para versões do PAN-OS anteriores à 8.1.13, atualize para o PAN-OS 8.1.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às interfaces de gerenciamento do Panorama para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾