Palo Altoの「PAN-OS」に5件の脆弱性 - アップデートにて修正

また同社は、「PAN-OS」で利用するオープンソースの脆弱性38件について評価を実施した。いずれの脆弱性も悪用できる環境になく、脆弱性の影響は受けないと結論付けた。

調査が行われた脆弱性は以下のとおり。

CVE-2017-8923
CVE-2017-9120
CVE-2017-18342
CVE-2020-12321
CVE-2020-12362
CVE-2020-13757
CVE-2020-25717
CVE-2021-20325
CVE-2021-21706
CVE-2021-21708
CVE-2021-25217
CVE-2021-33910
CVE-2021-44790
CVE-2022-2526
CVE-2022-29217
CVE-2022-29804
CVE-2022-30634
CVE-2022-31625
CVE-2022-31626
CVE-2022-31628
CVE-2022-31676
CVE-2022-37454
CVE-2022-38023
CVE-2022-40897
CVE-2022-41716
CVE-2022-42898
CVE-2022-45198
CVE-2022-45199
CVE-2023-20900
CVE-2023-23931
CVE-2023-25690
CVE-2023-34058
CVE-2023-34059
CVE-2023-38408
CVE-2023-40217
CVE-2023-45283
CVE-2023-45284
CVE-2023-46324

（Security NEXT - 2024/02/19 ） ツイート

PR

関連記事

「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
海外子会社でランサム被害、ファイル暗号化 - アルバック
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性