CVE-2019-17440 in PAN-OS
Tóm tắt
Bởi VulDB • 12/08/2026
Việc hạn chế không đúng cách các kết nối truyền thông tới Thẻ chuyển tiếp nhật ký (Log Forwarding Card - LFC) trên các thiết bị dòng PA-7000 sử dụng Thẻ quản lý chuyển mạch thế hệ thứ hai (Switch Management Card - SMC) có thể cho phép kẻ tấn công đã có quyền truy cập mạng vào LFC để giành quyền root đối với PAN-OS. Vấn đề này ảnh hưởng đến các phiên bản PAN-OS 9.0 trước phiên bản 9.0.5-h3 trên các thiết bị PA-7080 và PA-7050 được cài đặt và cấu hình thẻ LFC. Vấn đề này không ảnh hưởng đến các triển khai dòng PA-7000 sử dụng Thẻ quản lý chuyển mạch thế hệ thứ nhất (SMC) và Thẻ xử lý nhật ký (Log Processing Card - LPC). Vấn đề này không ảnh hưởng đến bất kỳ thiết bị nào khác thuộc dòng PA. Vấn đề này không ảnh hưởng đến các thiết bị không có thẻ LFC. Vấn đề này không ảnh hưởng đến PAN-OS 8.1 hoặc các bản phát hành trước đó. Vấn đề này chỉ ảnh hưởng đến một số lượng rất hạn chế khách hàng và chúng tôi đã thực hiện liên hệ trực tiếp với từng đối tượng để hỗ trợ họ nâng cấp. Tại thời điểm công bố, tất cả khách hàng được xác định đều đã nâng cấp phần mềm (SW) hoặc nội dung và không bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.