Palo Alto Networks PA-7080和PA-7050 PAN-OS 安全缝隙风险公告

颁布功夫 2019-12-30

缝隙编号和级别


CVE编号：：：CVE-2019-17440，危险级别：：：严重，CVSS分值：：：厂商自评：：：10.0，官方未评定


影响版本


Palo Alto Networks PA-7080和PA-7050 PAN-OS 9.0.5-h3之前的9.0版本


缝隙概述


Palo Alto Networks PA-7080和PA-7050都是美国Palo Alto Networks（Palo Alto Networks）公司的产品。。 。PA-7050是一款PA-7050系列防火墙产品。。 。Palo Alto Networks PA-7080是一款PA-7080系列防火墙产品。。 。PAN-OS是一套为其防火墙设备开发的操作系统。。 。


Palo Alto Networks PA-7080和PA-7050上的PAN-OS 9.0.5-h3之前的9.0版本中存在安全缝隙，该缝隙法式没有正确限度对Log Forwarding Card (LFC)通讯的限度。。 。攻击者可利用该缝隙获取PAN-OS的root权限。。 。


缝隙验证


暂无POC/EXP。。 。


修复建议


目前厂商已颁布升级补丁以修复缝隙，详情请关注厂商主页：：：https://www.paloaltonetworks.com/。。 。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-958