Security Lab

Переполнение буфера в PAN-OS GlobalProtect Clientless VPN

Дата публикации:11.11.2021
Всего просмотров:891
Опасность:
Критическая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 10 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-3056
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Palo Alto PAN-OS
Уязвимые версии: Palo Alto PAN-OS версии 10.0.0, 9.1.3-h1, 9.1.2-h1, 9.1.8, 9.1.7, 9.1.6, 9.1.5, 9.1.4, 9.1.3, 9.1.1, 9.1.0, 9.1.2, 9.1, 9.0.9-h1, 9.0.13, 9.0.12, 9.0.11, 9.0.10, 9.0.9, 9.0.8, 9.0.6, 9.0.7, 9.0, 9.0.5-h3, 9.0.3-h2, 9.0.5, 9.0.4, 9.0.2-h4, 9.0.3, 9.0.2, 9.0.1, 9.0.0, 9.0.3-h3, 8.1.15-h3, 8.1.14-h2, 8.1.19, 8.1.18, 8.1.17, 8.1.16, 8.1.15, 8.1.14, 8.1.13, 8.1, 8.1.12, 8.1.11, 8.1.10, 8.1.8-h4, 8.1.9-h4, 8.1.9, 8.1.8-h5, 8.1.8, 8.1.7, 8.1.6-h2, 8.1.4-h2, 8.1.0, 8.1.6, 8.1.5, 8.1.4, 8.1.3, 8.1.2, 8.1.1
Описание:

Переполнение буфера в PAN-OS GlobalProtect Clientless VPN

URL производителя: https://www.paloaltonetworks.com/
Решение: Установите исправление с сайта производителя.
Ссылки: https://security.paloaltonetworks.com/CVE-2021-3056