CVE-2020-2034 | PAN-OS GlobalProtect portal号令注入缝隙公告
颁布功夫 2020-07-090x00 缝隙概述
|
CVE ID |
CVE-2020-2034 |
时 间 |
2020-07-09 |
|
类型 |
CI |
等 级 |
高危 |
|
远程利用 |
是 |
影响领域 |
PAN-OS 9.1：<9.1.3版本 PAN-OS 9.0：<9.0.9版本 PAN-OS 8.1：<8.1.15版本 PAN-OS 8.0：全版本 PAN-OS 7.1：全版本 |
0x01 缝隙详情
2020年7月8日，Palo Alto Networks颁布安全布告，建复了一个PAN-OS GlobalProtect portal中的号令注入缝隙（CVE-2020-2034），该缝隙导致未经身份验证的攻击者可在受影响的设备上以root权限执行肆意OS号令 。
安全布告暗示：
? 首先必要知路防火墙的配相信息并通过暴力破解获取用户名和密码能力利用该缝隙；
? 若是GlobalProtect portal职能未启用，则无法利用该缝隙；
? 该缝隙不影响Prisma Access服务 。
0x02 措置建议
目前厂商已建复该缝隙，请有关用户实时升级：
PAN-OS 9.1：升级到PAN-OS 9.1.3版本
PAN-OS 9.0：升级到PAN-OS 9.0.9版本
PAN-OS 8.1：升级到PAN-OS 8.1.15版本
PAN-OS 8.0：PAN-OS 8.0已于2019年10月31日终场守护，建议用户更新到最新版本
PAN-OS 7.1：PAN-OS 8.0已于2020年6月30日终场守护，建议用户更新到最新版本
0x03 有关新闻
https://www.bleepingcomputer.com/news/security/palo-alto-networks-fixes-another-severe-flaw-in-pan-os-devices/
0x04 参考链接
https://security.paloaltonetworks.com/CVE-2020-2034
0x05 功夫线
2020-07-08 Palo Alto Networks颁布安全布告
2020-07-09 VSRC颁布缝隙公告
京公网安备11010802024551号