BDU:2020-04350

Опубликовано: 09 сент. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы PAN-OS связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями root

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 8.0.0 до 8.0.20 включительно (PAN-OS)

от 8.1.0 до 8.1.15 включительно (PAN-OS)

от 9.0.0 до 9.0.9 включительно (PAN-OS)

от 9.1.0 до 9.1.3 включительно (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 8.0.0 до 8.0.20 включительно

Palo Alto Networks Inc. PAN-OS от 8.1.0 до 8.1.15 включительно

Palo Alto Networks Inc. PAN-OS от 9.0.0 до 9.0.9 включительно

Palo Alto Networks Inc. PAN-OS от 9.1.0 до 9.1.3 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2020-2040

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-2040
CVE

EPSS

Процентиль: 88%

0.03993

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-2040

CVSS3: 9.8

nvd

больше 5 лет назад

A buffer overflow vulnerability in PAN-OS allows an unauthenticated attacker to disrupt system processes and potentially execute arbitrary code with root privileges by sending a malicious request to the Captive Portal or Multi-Factor Authentication interface. This issue impacts: All versions of PAN-OS 8.0; PAN-OS 8.1 versions earlier than PAN-OS 8.1.15; PAN-OS 9.0 versions earlier than PAN-OS 9.0.9; PAN-OS 9.1 versions earlier than PAN-OS 9.1.3.

GHSA-pf79-9hv7-chg5

github

больше 3 лет назад