首页 AI 资讯 技术前沿 KnowSafe 安全预警:Palo Alto Networks PAN-OS 输入验证错误导致命令执行漏洞
技术前沿

KnowSafe 安全预警:Palo Alto Networks PAN-OS 输入验证错误导致命令执行漏洞

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2019-1579 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。

Palo Alto Networks PAN-OS 7.1.18及之前版本、8.0.11及之前版本和8.1.2及之前版本中存在输入验证错误漏洞。远程攻击者可利用该漏洞执行任意代码。

影响范围

系统:paloaltonetworks pan-os(影响面 Up to (including) 7.1.18)

系统:paloaltonetworks pan-os(影响面 Up to (including) 8.0.11)

系统:paloaltonetworks pan-os(影响面 Up to (including) 8.1.2)

解决方案

官方补丁:https://security.paloaltonetworks.com/CVE-2019-1579

参考信息

http://www.securityfocus.com/bid/109310

https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html

https://devco.re/blog/2019/07/17/attacking-ssl-vpn-part-1-PreAuth-RCE-on-Palo-Alto-GlobalProtect-with-Uber-as-case-study/

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0010

https://security.paloaltonetworks.com/CVE-2019-1579

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。