PT-2020-15263 · Palo Alto Networks · Pan-Os
Mikhail Klyuchnikov
+1
·
Publicado
2020-09-09
·
Atualizado
2021-02-12
·
CVE-2020-2039
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Palo Alto Networks PAN-OS anteriores à 8.1.16
Versões do Palo Alto Networks PAN-OS anteriores à 9.0.10
Versões do Palo Alto Networks PAN-OS anteriores à 9.1.4
Versões do Palo Alto Networks PAN-OS anteriores à 10.0.1
Descrição
Um problema de consumo descontrolado de recursos permite que um usuário remoto não autenticado envie arquivos temporários pela interface web de gerenciamento, os quais não são excluídos corretamente após o término da solicitação. Isso pode levar à interrupção da disponibilidade da interface web de gerenciamento, por meio do envio repetido de arquivos até que o espaço em disco disponível se esgote.
Recomendações
Para versões anteriores à 8.1.16, atualize para a versão 8.1.16 ou posterior.
Para versões anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.
Para versões anteriores à 9.1.4, atualize para a versão 9.1.4 ou posterior.
Para versões anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior.
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pan-Os