CVE-2019-17440 in PAN-OS
要約
〜によって VulDB • 2026年08月13日
PA-7000シリーズの第2世代スイッチ管理カード（SMC）を搭載したデバイスにおいて、ログ転送カード（LFC）への通信制限が不適切であるため、ネットワーク経由でLFCにアクセスできる攻撃者がPAN-OSでのroot権限を取得する可能性があります。この問題は、LFCがインストールされ構成されているPA-7080およびPA-7050デバイスのPAN-OS 9.0のうち、9.0.5-h3より前のバージョンに影響します。本件は第1世代SMCとログ処理カード（LPC）を使用するPA-7000シリーズのデプロイメントには影響しません。また、他のすべてのPAシリーズデバイスや、LFCを搭載していないデバイスにも影響しません。さらに、PAN-OS 8.1以前のリリースも対象外です。この問題は非常に限られた数の顧客にのみ影響しており、当社はそれらの顧客に対して個別に対応してアップグレードを支援しました。公開時点では、特定されたすべての顧客がソフトウェアまたはコンテンツのアップグレードを終えており、被害を受けていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.