【缝隙公告】Palo Alto Networks PAN-OS号令注入缝隙 (CVE-2021-3050)
颁布功夫 2021-08-120x00 缝隙概述
CVE ID | CVE-2021-3050 | 时 间 | 2021-08-11 |
类 型 | 号令注入 | 等 级 | 高危 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 低 |
PoC/EXP | 已公开 | 在野利用 |
0x01 缝隙详情
PAN-OS是Palo Alto Networks为其防火墙设备开发的操作系统。
2021年8月11日，Palo Alto Networks颁布安全布告，建复了PAN-OS中的一个号令注入缝隙（CVE-2021-3050），该缝隙的CVSSv3评分为8.8。
该缝隙存在于PAN-OS Web 界面中，经过身份验证的远程攻击者可能执行肆意系统号令并提升权限，但要利用此缝隙，攻击者必要接见 PAN-OS Web 界面进行身份验证。
Palo Alto Networks暗示暂未发现该缝隙被利用，但此缝隙的EXP已公开。
0x02 措置建议
目前此缝隙已经建复。鉴于此缝隙为表部发现，且缝隙利用公开可用，建议受影响用户参考下表实时升级更新：
版本 | 受影响版本 | 建复版本 |
PAN-OS 10.1 | >= 10.1.0 | >= 10.1.2 |
PAN-OS 10.0 | >= 10.0.0 | >= 10.0.8 |
PAN-OS 9.1 | >= 9.1.4 | >= 9.1.11 |
PAN-OS 9.0 | >= 9.0.10 | >= 9.0.15 |
PAN-OS 8.1 | None | 8.1.* |
注：Prisma Access 防火墙和运行 PAN OS 8.1 版本的防火墙不受此缝隙的影响。
下载链接：
https://www.paloaltonetworks.cn/
0x03 参考链接
https://security.paloaltonetworks.com/CVE-2021-3050
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3050
https://nvd.nist.gov/vuln/detail/CVE-2021-3050
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-08-12 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于GA黄金甲
关注以下公家号，获取更多资讯：
京公网安备11010802024551号