首页 AI 资讯 技术前沿 KnowSafe 安全预警:Palo Alto Networks Firewalls 远程命令执行漏洞
技术前沿

KnowSafe 安全预警:Palo Alto Networks Firewalls 远程命令执行漏洞

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2017-15944 的安全漏洞(危害等级:严重)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。

Palo Alto Networks PAN-OS中存在远程代码执行漏洞。远程攻击者可利用该漏洞在最高权限用户的上下文中执行任意代码。

影响范围

系统:paloaltonetworks pan-os(影响面 Up to (excluding) 6.1.19)

系统:paloaltonetworks pan-os(影响面 Up to (excluding) 7.0.19)

系统:paloaltonetworks pan-os(影响面 Up to (excluding) 7.1.14)

系统:paloaltonetworks pan-os(影响面 Up to (excluding) 8.0.6)

解决方案

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.paloaltonetworks.com/https://securityadvisories.paloaltonetworks.com/Home/Detail/102

参考信息

http://www.securityfocus.com/bid/102079

http://www.securitytracker.com/id/1040007

https://security.paloaltonetworks.com/CVE-2017-15944

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-15944

https://www.exploit-db.com/exploits/43342/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。