تحديثات Palo Alto
1994تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
11 يونيو, 2020
● عالي
2020-1344
الكل - الصناعة
الوصف:
أصدرت Palo Alto عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:
- PAN-OS 8.0
- جميع النسخ
- PAN-OS 7.1
- جميع النسخ
- PAN-OS 8.1
- النسخ السابقة لـ PAN-OS 8.1.13.
- PAN-OS 9.0
- النسخ السابقة لـ PAN-OS 9.0.7.
- GlobalProtect app 5.0
- النسخ السابقة لـ GlobalProtect app 5.0.10 on Windows
- GlobalProtect app 5.1
- النسخ السابقة لـ GlobalProtect app 5.1.4 on Windows.
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حقن الأوامر (Command Injection)
- تجاوز سعة مخزن الذاكرة المؤقت (Buffer overflow)
- ترقية ورفع الصلاحيات.
- الكشف والإفصاح عن المعلومات
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Palo Alto توضيحًا لهذه التحديثات: