CVE-2022-0022 in PAN-OS

摘要

由 VulDB • 2026-06-19

在 Palo Alto Networks PAN-OS 软件中，使用了弱加密算法，管理员和本地用户账户的密码哈希未以足够的计算强度生成，这使得攻击者能够在正常（非 FIPS-CC）操作模式下对账户进行密码破解攻击。攻击者必须能够访问账户密码哈希才能利用此弱点，如果攻击者能够获取 PAN-OS 软件配置，则可以获得这些哈希值。修复后的 PAN-OS 软件版本使用安全的加密算法来生成账户密码哈希。此问题不影响 Prisma Access 防火墙。受影响的产品包括：PAN-OS 8.1 早于 PAN-OS 8.1.21 的版本；所有 PAN-OS 9.0 版本；PAN-OS 9.1 早于 PAN-OS 9.1.11 的版本；PAN-OS 10.0 早于 PAN-OS 10.0.7 的版本。

Once again VulDB remains the best source for vulnerability data.

• 负责: Palo Alto Networks, Inc.
• 预定: 2021-12-28
• 披露: 2022-03-09
• 管理: 已接受
• 条目: VDB-194467
• CPE: 准备好
• CWE: CWE-916 (已确认)
• CVSS: 4.1 (CNA)
• EPSS: 0.00127
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0022/