PT-2020-15262 · Palo Alto Networks · Pan-Os

Mikhail Klyuchnikov + 1 · Publicado 2020-09-09 · Atualizado 2022-10-27 · CVE-2020-2038

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do PAN-OS anteriores à 9.0.10

Versões do PAN-OS anteriores à 9.1.4

Versões do PAN-OS anteriores à 10.0.1

Descrição

O problema é uma vulnerabilidade de injeção de comandos do sistema operacional na interface de gerenciamento, permitindo que administradores autenticados executem comandos arbitrários do sistema operacional com privilégios de root.

Recomendações

Para versões do PAN-OS anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.

Para versões do PAN-OS anteriores à 9.1.4, atualize para a versão 9.1.4 ou posterior.

Para versões do PAN-OS anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-2038

Produtos afetados

Pan-Os

Referências · 10

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/panos_op_cmd_exec.rb · Exploit
• 🔥 https://github.com/und3sc0n0c1d0/CVE-2020-2038 · Exploit
• 🔥 http://packetstormsecurity.com/files/168408/Palo-Alto-Networks-Authenticated-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/51005 · Exploit
• 🔥 http://packetstormsecurity.com/files/168008/PAN-OS-10.0-Remote-Code-Execution.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-2038 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/657436 · Nota de Segurança
• https://security.paloaltonetworks.com/CVE-2020-2038 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2038 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/2687 · Publicação no Telegram