CVE-2022-0022 in PAN-OS
要約
〜によって VulDB • 2026年06月20日
Palo Alto Networks PAN-OSソフトウェアにおいて、管理者およびローカルユーザーアカウントのパスワードハッシュが十分な計算コストで作成されていないため、弱暗号アルゴリズムが使用されています。これにより、通常（非FIPS-CC）動作モードにおいてアカウントに対するパスワードクラッキング攻撃が可能になります。攻撃者は、この脆弱性を悪用するためにアカウントのパスワードハッシュへのアクセスが必要であり、PAN-OSソフトウェアの設定にアクセスできる場合にこれらのハッシュを取得できます。PAN-OSソフトウェアの修正バージョンでは、アカウントのパスワードハッシュに安全な暗号アルゴリズムが使用されています。本問題はPrisma Accessファイアウォールには影響しません。本問題の影響を受ける製品は以下の通りです：PAN-OS 8.1のうちPAN-OS 8.1.21より前のバージョン、PAN-OS 9.0の全バージョン、PAN-OS 9.1のうちPAN-OS 9.1.11より前のバージョン、PAN-OS 10.0のうちPAN-OS 10.0.7より前のバージョン。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.