PT-2021-18714
CVE-2021-3032
·
Publicado
2021-01-13
·
Atualizado
2021-01-20
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Palo Alto Networks PAN-OS anteriores à 8.1.18
Versões do Palo Alto Networks PAN-OS anteriores à 9.0.12
Versões do Palo Alto Networks PAN-OS anteriores à 9.1.4
Versões do Palo Alto Networks PAN-OS anteriores à 10.0.1
Descrição
Existe uma vulnerabilidade de exposição de informações por meio de arquivos de log no software Palo Alto Networks PAN-OS, na qual segredos de configuração dos perfis de servidor de encaminhamento de log “http”, “email” e “snmptrap” v3 podem ser registrados no log do sistema logrcvr.log. As informações registradas podem incluir até 1024 bytes da configuração, incluindo o
username e a password em formato criptografado e chaves privadas usadas em quaisquer perfis de certificado definidos para perfis de servidor de encaminhamento de logs.Recomendações
Para versões anteriores à 8.1.18, atualize para a versão 8.1.18 ou posterior.
Para versões anteriores à 9.0.12, atualize para a versão 9.0.12 ou posterior.
Para versões anteriores à 9.1.4, atualize para a versão 9.1.4 ou posterior.
Para versões anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾