7*24小时技术支持
海外CN2服务器(客服1)
近日,网络应急团队监测到Palo Alto 官方发布了PAN-OS: GlobalProtect 接口和网关接口内存破坏漏洞的风险通告,漏洞编号为CVE-2021-3064,该漏洞是由于PAN-OS 的 GlobalProtect 接口和网关接口存在内存破坏漏洞,使未经身份验证的基于网络的攻击者能够扰乱系统进程,并可能使用root权限执行任意代码,攻击者必须通过网络访问GlobalProtect接口才能利用这个漏洞。
【受影响版本】
Palo Alto PAN-OS < 8.1.17
【安全版本】
Palo Alto PAN-OS >= 8.1.17
PAN-OS用于控制 Palo Alto Networks 新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。