Palo Alto Products 多個漏洞

最後更新 2020年05月19日 發佈日期: 2020年05月15日 881 觀看次數

風險: 中度風險

Medium Risk

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

於 Palo Alto 產品發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行程式碼、權限提升、繞過保安限制及敏感資料洩露。

影響

  • 權限提升
  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • Nginx (CVE-2017-7529)
    PAN-OS 7.1 : 7.1.26 之前的版本;
    PAN-OS 8.1 : 8.1.13 之前的版本;
    PAN-OS 9.0 : 9.0.6 之前的版本;
    PAN-OS 8.0 的所有版本

 

  • Panorama management service (CVE-2020-2012)
    PAN-OS for Panorama 8.1 : 8.1.13 之前的版本;
    PAN-OS for Panorama 9.0 versions earlier than 9.0.7 之前的版本;
    PAN-OS for Panorama 7.1 和 8.0 的所有版本

 

  • Panorama proxy service (CVE-2020-2018)
    PAN-OS 7.1 : 7.1.26 之前的版本;
    PAN-OS 8.1 : 8.1.12 之前的版本;
    PAN-OS 9.0 : 9.0.6 之前的版本;
    PAN-OS 8.0 的所有版本

 

  • Panorama management server (CVE-2020-1996)
    PAN-OS 8.1 : 8.1.14 之前的版本;
    PAN-OS 9.0 : 9.0.9 之前的版本;
    PAN-OS 7.1 和 8.0 的所有版本

 

  • PAN-OS (CVE-2020-2001)
    PAN-OS 8.1 : 8.1.12 on Panorama 之前的版本;
    PAN-OS 9.0 : 9.0.6 on Panorama 之前的版本;
    PAN-OS 7.1 Panorama 和 8.0 Panorama 的所有版本

 

  • PAN-OS (CVE-2020-2018)
    PAN-OS 7.1 : 7.1.26 之前的版本;
    PAN-OS 8.1 : 8.1.12 之前的版本;
    PAN-OS 9.0 : 9.0.6 之前的版本;
    PAN-OS 8.0 的所有版本

 

  • PAN-OS (CVE-2020-1997)
    PAN-OS 7.1 : 7.1.26 之前的版本;
    PAN-OS 8.0 : 8.0.14 之前的版本

 

  • PAN-OS (CVE-2020-2016)
    PAN-OS 7.1 : 7.1.26 之前的版本;
    PAN-OS 8.1 : 8.1.13 之前的版本;
    PAN-OS 9.0 : 9.0.6 之前的版本;
    PAN-OS 8.0 的所有版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式，詳情請參閱以下連結：

 

 

 

 

 

 

 

漏洞識別碼

資料來源

相關連結

分享至

上一頁

Ghostscript 阻斷服務漏洞

2020年05月18日 988 觀看次數

下一頁

Linux 內核多個漏洞

2020年05月20日 909 觀看次數

我們使用cookie為您提供最佳的網站體驗。繼續瀏覽本網站，即表示您同意使用cookie。有關更多詳細信息，請閱讀我們的Cookie政策。

隱私政策