CVE-2017-17841 in PAN-OS

الملخص

بحسب VulDB • 03/08/2026

تسمح ثغرة في أنظمة Palo Alto Networks PAN-OS الإصدارات 6.1 و7.1 و8.0.x قبل الإصدار 8.0.7، عندما تقوم واجهة بتنفيذ فك تشفير SSL مع تمكين RSA أو تستضيف بوابة GlobalProtect أو بوابتها، المهاجمين عن بُعد بفك تشفير بيانات المشفر TLS من خلال استغلال ثغرة Bleichenbacher في نظام التحقق من صحة حشو RSA (RSA padding oracle)، والمعروفة أيضًا بهجوم ROBOT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/12/2017
• إفشاء: 10/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-111710
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.02408
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17841
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17841/