KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2019-1579 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。
Palo Alto Networks PAN-OS 7.1.18及之前版本、8.0.11及之前版本和8.1.2及之前版本中存在输入验证错误漏洞。远程攻击者可利用该漏洞执行任意代码。
影响范围
系统:paloaltonetworks pan-os(影响面 Up to (including) 7.1.18)
系统:paloaltonetworks pan-os(影响面 Up to (including) 8.0.11)
系统:paloaltonetworks pan-os(影响面 Up to (including) 8.1.2)
解决方案
官方补丁:https://security.paloaltonetworks.com/CVE-2019-1579
参考信息
http://www.securityfocus.com/bid/109310
https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0010
https://security.paloaltonetworks.com/CVE-2019-1579
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。