Palo Alto Networks PAN-OS 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-202109-418	CVE编号	CVE-2021-3053
发布时间	2021-09-08	更新时间	2021-09-09
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。 Palo Alto Networks PAN-OS dataplan 存在权限许可和访问控制问题漏洞，该漏洞源于 Palo Alto Networks PAN-OS dataplan 中存在对异常条件漏洞的不当处理，该漏洞使未经身份验证的基于网络的攻击者能够通过防火墙发送特制的流量，从而导致服务崩溃。

漏洞补丁

目前厂商已发布升级了Palo Alto Networks PAN-OS 权限许可和访问控制问题漏洞的补丁，Palo Alto Networks PAN-OS 权限许可和访问控制问题漏洞的补丁获取链接： https://security.paloaltonetworks.com/CVE-2021-3053