Внедрение команд ОС

Главная Специалистам База уязвимостей Внедрение команд ОС

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

PaloAlto Networks

Наименование ПО

PaloAlto PAN-OS (10.0.0, 10.0.1, 8.0.19-h1, 9.0.0, 9.0.10, 9.1.0, 9.1.4, A)

Описание

Внедрение команд ОС в интерфейсе управления PAN-OS позволяет администраторам, прошедшим аутентификацию, выполнить произвольную команду ОС с привилегиями суперпользователя.

Как исправить

Используйте рекомендации производителя:
https://security.paloaltonetworks.com/CVE-2020-2038

Ссылки

Источник: CVE
Наименование: CVE-2020-2038
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2038

Назад к списку уязвимостей

26.01.2022

Переполнение буфера в динамической памяти База уязвимостей

14.05.2020

Повышение привилегий База уязвимостей

12.11.2015

Не установлено исправление 109784-03 База уязвимостей

09.04.2019

Чтение за пределами границ База уязвимостей

24.04.2020

Уведомление безопасности usn-4333-1 База уязвимостей

01.04.2013

Не установлено исправление номер 116454-01 База уязвимостей

Внедрение команд ОС

Карточка уязвимости

Характеристики уязвимости