Palo Alto Networks PA-7080和PA-7050 PAN-OS 清静误差危害通告

宣布时间 2019-12-30

误差编号和级别


CVE编号：CVE-2019-17440，，，，，，，危险级别：严重，，，，，，，CVSS分值：厂商自评：10.0，，，，，，，官方未评定


影响版本


Palo Alto Networks PA-7080和PA-7050 PAN-OS 9.0.5-h3之前的9.0版本


误差概述


Palo Alto Networks PA-7080和PA-7050都是美国Palo Alto Networks（Palo Alto Networks）公司的产品。。。PA-7050是一款PA-7050系列防火墙产品。。。Palo Alto Networks PA-7080是一款PA-7080系列防火墙产品。。。PAN-OS是一套为其防火墙装备开发的操作系统。。。


Palo Alto Networks PA-7080和PA-7050上的PAN-OS 9.0.5-h3之前的9.0版本中保存清静误差，，，，，，，该误差程序没有准确限制对Log Forwarding Card (LFC)通讯的限制。。。攻击者可使用该误差获取PAN-OS的root权限。。。


误差验证


暂无POC/EXP。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，，，，详情请关注厂商主页：https://www.paloaltonetworks.com/。。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-958