PT-2020-3031 · Palo Alto Networks · Pan-Os

Nicholas Newsom · Publicado 2020-03-11 · Atualizado 2020-05-13 · CVE-2020-1979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do PAN-OS anteriores à 8.1.13

Descrição

Uma vulnerabilidade de string de formato no daemon de log do PAN-OS (logd) no Panorama permite que um invasor da rede, com conhecimento dos dispositivos de firewall registrados e acesso às interfaces de gerenciamento do Panorama, execute código arbitrário, contornando o shell restrito e elevando privilégios.

Recomendações

Para versões do PAN-OS anteriores à 8.1.13, atualize para o PAN-OS 8.1.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às interfaces de gerenciamento do Panorama para minimizar o risco de exploração.

Correção

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

BDU:2020-03286

CVE-2020-1979

Produtos afetados

Pan-Os

Referências · 4

• https://security.paloaltonetworks.com/CVE-2020-1979 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1979 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1979 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03286 · Nota de Segurança