• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость форматной строки

Главная Специалистам База уязвимостей Уязвимость форматной строки

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
PaloAlto PAN-OS (8.1.0, 8.1.13)
Описание
Уязвимость форматной строки в демоне журналирования PAN-OS (logd) в Panorama позволяет сетевым злоумышленникам, имеющим информацию о зарегистрированных устройствах межсетевого экрана и доступ к интерфейсам управления Panorama, выполнить произвольный код, обойти ограничения на использование командной оболочки и повысить уровень своих привилегий.
Как исправить
Используйте рекомендации производителя:
https://security.paloaltonetworks.com/CVE-2020-1979
Ссылки
Источник: CVE
Наименование: CVE-2020-1979
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1979