• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Некорректная проверка входных данных

Главная Специалистам База уязвимостей Некорректная проверка входных данных

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
PaloAlto PAN-OS (7.1.0, 7.1.26, 8.0.0, 8.0.19-h1, 8.1.0, 8.1.14, 9.0.0, 9.0.7)
Описание
Некорректная проверка входных данных в демоне конфигурации Palo Alto Networks PAN-OS Panorama позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, отправить устройству специально сформированный запрос на регистрацию, вызывающий аварийное завершение работы службы настройки. Множественные попытки отправить данный запрос приведут к отказу в обслуживании всех служб PAN-OS Panorama из-за перезапуска устройства и его перехода в режим обслуживания.
Как исправить
Используйте рекомендации производителя:
https://security.paloaltonetworks.com/CVE-2020-2011
Ссылки
Источник: CVE
Наименование: CVE-2020-2011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2011