CVE-2019-1579

Опубликовано: 19 июл. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Критический

Описание

Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11-h1 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or GlobalProtect Gateway Interface enabled may allow an unauthenticated remote attacker to execute arbitrary code.

Ссылки

http://www.securityfocus.com/bid/109310
Broken Link
Third Party Advisory
VDB Entry
https://devco.re/blog/2019/07/17/attacking-ssl-vpn-part-1-PreAuth-RCE-on-Palo-Alto-GlobalProtect-with-Uber-as-case-study/
Exploit
Third Party Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0010
Broken Link
Third Party Advisory
https://security.paloaltonetworks.com/CVE-2019-1579
Vendor Advisory
http://www.securityfocus.com/bid/109310
Broken Link
Third Party Advisory
VDB Entry
https://devco.re/blog/2019/07/17/attacking-ssl-vpn-part-1-PreAuth-RCE-on-Palo-Alto-GlobalProtect-with-Uber-as-case-study/
Exploit
Third Party Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0010
Broken Link
Third Party Advisory
https://security.paloaltonetworks.com/CVE-2019-1579
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1579
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия до 7.1.19 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.12 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.3 (исключая)

EPSS

Процентиль: 100%

0.93028

Критический

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-134

Связанные уязвимости

GHSA-3w36-wf5x-rjfv

CVSS3: 8.1

github

больше 3 лет назад

Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or GlobalProtect Gateway Interface enabled may allow an unauthenticated remote attacker to execute arbitrary code.

BDU:2019-02750

CVSS3: 8.1

fstec

больше 6 лет назад

Уязвимость портала GlobalProtect и интерфейса GlobalProtect Gateway операционной системы PAN-OS, позволяющая нарушителю выполнить произвольный код

BDU:2019-02748

CVSS3: 8.1

fstec

больше 6 лет назад

Уязвимость портала GlobalProtect и интерфейса GlobalProtect Gateway операционной системы PAN-OS, позволяющая нарушителю выполнить произвольный код посредством отправки специально созданого запроса на уязвимое устройство

EPSS

Процентиль: 100%

0.93028

Критический

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-134