CVE-2019-17440 in PAN-OSजानकारी

सारांश

द्वारा VulDB • 01/06/2026

PA-7000 सीरीज के डिवाइसों में दूसरी पीढ़ी के स्विच मैनेजमेंट कार्ड (SMC) के साथ लॉग फॉरवर्डिंग कार्ड (LFC) को संचार के लिए अपर्याप्त प्रतिबंध लगाने से नेटवर्क एक्सेस वाले हमलावर को LFC के माध्यम से PAN-OS पर रूट एक्सेस प्राप्त करने की अनुमति मिल सकती है। इस समस्या से LFC स्थापित और कॉन्फ़िगर किए गए PA-7080 और PA-7050 डिवाइसों पर PAN-OS 9.0 के 9.0.5-h3 से पहले के संस्करण प्रभावित हैं। इस समस्या से पहले पीढ़ी के SMC और लॉग प्रोसेसिंग कार्ड (LPC) का उपयोग करने वाले PA-7000 सीरीज के डिप्लॉयमेंट प्रभावित नहीं हैं। इस समस्या से PA सीरीज के अन्य कोई भी डिवाइस प्रभावित नहीं हैं। इस समस्या से LFC वाले डिवाइस प्रभावित नहीं हैं। इस समस्या से PAN-OS 8.1 या उससे पहले के रिलीज़ प्रभावित नहीं हैं। इस समस्या से केवल बहुत सीमित संख्या में ग्राहक प्रभावित हैं और हमने उन्हें अपग्रेड करने में मदद करने के लिए व्यक्तिगत रूप से संपर्क किया था। प्रकाशन के समय, सभी पहचाने गए ग्राहकों ने सॉफ्टवेयर या सामग्री अपग्रेड कर ली है और वे प्रभावित नहीं हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

जिम्मेदार

Palo Alto Networks, Inc.

आरक्षित करना

10/10/2019

प्रविष्टि

VDB-147560

EPSS

0.01679

गतिविधियाँ

बहुत कम

क्षेत्र

Government, Hostingprovider, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!