CVE-2021-3031 in PAN OSИнформация

Сводка

по VulDB • 29.06.2026

Байты заполнения в пакетах Ethernet на межсетевых экранах PA-200, PA-220, PA-500, PA-800, серии PA-2000, серии PA-3000, серии PA-3200, серии PA-5200 и серии PA-7000 не очищаются перед созданием кадра данных. Это приводит к утечке небольшого объема случайной информации из памяти межсетевого экрана в пакеты Ethernet. Атакующий, находящийся в той же подсети Ethernet, что и межсетевой экран PAN-OS, может собрать потенциально конфиденциальную информацию из этих пакетов. Эта проблема также известна как Etherleak и обнаруживается сканерами безопасности как CVE-2003-0001. Данная уязвимость затрагивает: версии PAN-OS 8.1 до PAN-OS 8.1.18 включительно; версии PAN-OS 9.0 до PAN-OS 9.0.12 включительно; версии PAN-OS 9.1 до PAN-OS 9.1.5 включительно.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Palo Alto Networks, Inc.

Резервировать

06.01.2021

Раскрытие

14.01.2021

Модерация

принято

Вход

VDB-167972

EPSS

0.00542

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!