BDU:2019-03084

Опубликовано: 23 авг. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы PAN-OS существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного сообщения

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 7.1.24 включительно (PAN-OS)

от 8.0.0 до 8.0.19 включительно (PAN-OS)

от 8.1.0 до 8.1.9 включительно (PAN-OS)

от 9.0.0 до 9.0.3 включительно (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 7.1.24 включительно

Palo Alto Networks Inc. PAN-OS от 8.0.0 до 8.0.19 включительно

Palo Alto Networks Inc. PAN-OS от 8.1.0 до 8.1.9 включительно

Palo Alto Networks Inc. PAN-OS от 9.0.0 до 9.0.3 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://securityadvisories.paloaltonetworks.com/home/detail/160

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1581
CVE

EPSS

Процентиль: 88%

0.04072

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-1581

CVSS3: 9.8

nvd

больше 6 лет назад

A remote code execution vulnerability in the PAN-OS SSH device management interface that can lead to unauthenticated remote users with network access to the SSH management interface gaining root access to PAN-OS. This issue affects PAN-OS 7.1 versions prior to 7.1.24-h1, 7.1.25; 8.0 versions prior to 8.0.19-h1, 8.0.20; 8.1 versions prior to 8.1.9-h4, 8.1.10; 9.0 versions prior to 9.0.3-h3, 9.0.4.

GHSA-xm25-5jmx-4mjc

github

больше 3 лет назад

Mitigation bypass in PAN-OS 7.1.24 and earlier, PAN-OS 8.0.19 and earlier, PAN-OS 8.1.9 and earlier, and PAN-OS 9.0.3 and earlier will allow a remote, unauthenticated user to execute arbitrary code by crafting a malicious message.