Palo Alto PAN-OS 多個漏洞
發佈日期: 2025年07月11日
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
於 Palo Alto PAN-OS 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發敏感資料洩露、阻斷服務狀況、權限提升及繞過保安限制。
注意:
CVE-2024-1086 正在被廣泛利用。它與 netfilter: nf_tables 元件中的釋放後使用漏洞有關。本地攻擊者可利用此漏洞將一般使用者的權限提升至Root權限。風險等級仍為中度風險。
影響
- 阻斷服務
- 資料洩露
- 繞過保安限制
- 權限提升
受影響之系統或技術
- PAN-OS 10.2.14 之前的 PAN-OS 10.2 版本
- PAN-OS 11.1.8 之前的 PAN-OS 11.1 版本
- PAN-OS 11.2.5 之前的 PAN-OS 11.2 版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
- CVE-2019-5827
- CVE-2019-13750
- CVE-2019-13751
- CVE-2019-19603
- CVE-2020-9283
- CVE-2020-13434
- CVE-2020-13435
- CVE-2020-14040
- CVE-2020-15358
- CVE-2020-29652
- CVE-2021-20305
- CVE-2021-27918
- CVE-2022-1962
- CVE-2022-28131
- CVE-2022-30633
- CVE-2023-3978
- CVE-2023-27536
- CVE-2023-28321
- CVE-2023-28322
- CVE-2023-38546
- CVE-2023-43804
- CVE-2023-46218
- CVE-2024-1086
- CVE-2024-34155
沒有留言:
發佈留言