PT-2021-18714 · Palo Alto Networks · Pan-Os

Claire Zhou + 2 · Publicado 2021-01-13 · Atualizado 2021-01-20 · CVE-2021-3032

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Palo Alto Networks PAN-OS anteriores à 8.1.18

Versões do Palo Alto Networks PAN-OS anteriores à 9.0.12

Versões do Palo Alto Networks PAN-OS anteriores à 9.1.4

Versões do Palo Alto Networks PAN-OS anteriores à 10.0.1

Descrição

Existe uma vulnerabilidade de exposição de informações por meio de arquivos de log no software Palo Alto Networks PAN-OS, na qual segredos de configuração dos perfis de servidor de encaminhamento de log “http”, “email” e “snmptrap” v3 podem ser registrados no log do sistema logrcvr.log. As informações registradas podem incluir até 1024 bytes da configuração, incluindo o username e a password em formato criptografado e chaves privadas usadas em quaisquer perfis de certificado definidos para perfis de servidor de encaminhamento de logs.

Recomendações

Para versões anteriores à 8.1.18, atualize para a versão 8.1.18 ou posterior.

Para versões anteriores à 9.0.12, atualize para a versão 9.0.12 ou posterior.

Para versões anteriores à 9.1.4, atualize para a versão 9.1.4 ou posterior.

Para versões anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-3032

Produtos afetados

Pan-Os

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-3032 · Nota de Segurança
• https://t.me/cvenotify/8731 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2021-3032 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3032 · Aviso do Fabricante
• https://t.me/cvenotify/8492 · Publicação no Telegram