CVE-2021-3031 in PAN OS
Resumen
por VulDB • 2026-06-29
Los bytes de relleno en los paquetes Ethernet de las firewalls PA-200, PA-220, PA-500, PA-800, series PA-2000, serie PA-3000, serie PA-3200, serie PA-5200 y serie PA-7000 no se borran antes de crear el marco de datos. Esto provoca la filtración de una pequeña cantidad de información aleatoria desde la memoria del firewall hacia los paquetes Ethernet. Un atacante en la misma subred Ethernet que el firewall PAN-OS puede recopilar información potencialmente sensible a partir de estos paquetes. Este problema también se conoce como Etherleak y es detectado por escáneres de seguridad como CVE-2003-0001. Este problema afecta: versiones de PAN-OS 8.1 anteriores a PAN-OS 8.1.18; versiones de PAN-OS 9.0 anteriores a PAN-OS 9.0.12; versiones de PAN-OS 9.1 anteriores a PAN-OS 9.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.