Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
PaloAlto PAN-OS
(8.0.0, 8.0.19-h1, 8.1.0, 8.1.16)
Описание
Небезопасная конфигурация демона appweb в Palo Alto Networks PAN-OS позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, отправить устройству специально сформированный запрос, вызывающий аварийное завершение работы службы appweb. Множественные попытки отправить данный запрос приведут к отказу в обслуживании всех служб PAN-OS из-за перезапуска устройства и его перехода в режим обслуживания.
Как исправить
Используйте рекомендации производителя:
https://security.paloaltonetworks.com/CVE-2020-2041
https://security.paloaltonetworks.com/CVE-2020-2041
Ссылки
Источник: CVE
Наименование: CVE-2020-2041
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2041
Наименование: CVE-2020-2041
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2041