> Palo Alto Networks PAN-OS 输入验证错误漏洞

Palo Alto Networks PAN-OS 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202008-680	CVE编号	CVE-2020-2035
发布时间	2020-08-12	更新时间	2020-08-20
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	N/A

漏洞介绍

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。

Palo Alto Networks PAN-OS中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：PAN-OS 10.0.*版本，9.1.*版本，9.0.*版本，8.1.*版本。

漏洞补丁

目前厂商暂未发布升级补丁解决此安全问题，但提供了临时修复措施，详情请参考链接：

https://security.paloaltonetworks.com/CVE-2020-2035

参考网址

来源:CONFIRM

链接：https://www.mnemonic.no/blog/introducing-snicat/

来源:CONFIRM

链接：https://security.paloaltonetworks.com/CVE-2020-2035

来源:securityadvisories.paloaltonetworks.com

链接：https://securityadvisories.paloaltonetworks.com/CVE-2020-2035

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/PAN-OS-information-disclosure-via-SSL-TLS-Forward-Proxy-Decryption-URL-Filtering-Bypass-33072

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2805/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-680