CVE-2019-17440 in PAN-OS
요약
\~에 의해 VulDB • 2026. 07. 31.
PA-7000 시리즈 장치에서 2세대 스위치 관리 카드(SMC)를 사용하는 경우 Log Forwarding Card(LFC)로의 통신 제한이 부적절하여, LFC에 네트워크 접근 권한을 가진 공격자가 PAN-OS의 루트(root) 액세스 권한을 획득할 수 있습니다. 이 문제는 LFC가 설치되고 구성된 PA-7080 및 PA-7050 장치에서 9.0 버전 중 9.0.5-h3보다 이전인 PAN-OS 버전에 영향을 미칩니다. 본 이슈는 첫 번째 세대 SMC와 Log Processing Card(LPC)를 사용하는 PA-7000 시리즈 배포 환경에는 영향을 주지 않습니다. 또한 다른 모든 PA 시리즈 장치에도 영향을 미치지 않으며, LFC가 없는 장치 역시 영향이 없습니다. 이 문제는 PAN-OS 8.1 또는 그 이전 릴리스에는 해당되지 않습니다. 본 이슈는 매우 제한된 수의 고객에게만 영향을 미치며, 당사는 업그레이드를 지원하기 위해 개별적으로 연락을 취했습니다. 게시 시점 기준, 식별된 모든 고객이 소프트웨어(SW)나 콘텐츠를 업그레이드하여 영향이 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.