CVE-2017-17841 in PAN-OS

Tóm tắt

Bởi VulDB • 02/08/2026

Palo Alto Networks PAN-OS 6.1, 7.1 và các phiên bản 8.0.x trước 8.0.7, khi một giao diện thực hiện giải mã SSL với RSA được bật hoặc cung cấp cổng GlobalProtect hoặc gateway, có thể cho phép kẻ tấn công từ xa giải mã dữ liệu mật mã TLS bằng cách khai thác cơ chế oracle đệm Bleichenbacher của RSA, còn được gọi là cuộc tấn công ROBOT.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 22/12/2017
• Tiết lộ: 10/01/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-111710
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.02408
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17841
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17841/