10критическая
BDU:2020-04350 (CVE-2020-2040)
Уязвимость операционной системы PAN-OS, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код с привилегиями root
Опубликовано: 2020-09-22
Описание
Уязвимость операционной системы PAN-OS связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями root
Затрагиваемое ПО и версии
PAN-OS (от 8.0.0 до 8.0.20 включительно)PAN-OS (от 8.1.0 до 8.1.15 включительно)PAN-OS (от 9.0.0 до 9.0.9 включительно)PAN-OS (от 9.1.0 до 9.1.3 включительно)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2020-2040
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи