CVE-2017-17841 in PAN-OS

Résumé

par VulDB • 15/07/2026

Palo Alto Networks PAN-OS 6.1, 7.1 et les versions 8.0.x antérieures à la version 8.0.7, lorsqu'une interface implémente le déchiffrement SSL avec RSA activé ou héberge un portail ou une passerelle GlobalProtect, pourraient permettre aux attaquants distants de déchiffrer des données chiffrées TLS en exploitant un oracle d'empreinte numérique Bleichenbacher pour RSA, également connu sous le nom d'attaque ROBOT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/12/2017
• Divulgation: 10/01/2018
• Modérer: accepté
• Entrée: VDB-111710
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02408
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17841
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17841/