Palo Altoの「PAN-OS」に5件の脆弱性 - アップデートにて修正

また同社は、「PAN-OS」で利用するオープンソースの脆弱性38件について評価を実施した。いずれの脆弱性も悪用できる環境になく、脆弱性の影響は受けないと結論付けた。

調査が行われた脆弱性は以下のとおり。

CVE-2017-8923
CVE-2017-9120
CVE-2017-18342
CVE-2020-12321
CVE-2020-12362
CVE-2020-13757
CVE-2020-25717
CVE-2021-20325
CVE-2021-21706
CVE-2021-21708
CVE-2021-25217
CVE-2021-33910
CVE-2021-44790
CVE-2022-2526
CVE-2022-29217
CVE-2022-29804
CVE-2022-30634
CVE-2022-31625
CVE-2022-31626
CVE-2022-31628
CVE-2022-31676
CVE-2022-37454
CVE-2022-38023
CVE-2022-40897
CVE-2022-41716
CVE-2022-42898
CVE-2022-45198
CVE-2022-45199
CVE-2023-20900
CVE-2023-23931
CVE-2023-25690
CVE-2023-34058
CVE-2023-34059
CVE-2023-38408
CVE-2023-40217
CVE-2023-45283
CVE-2023-45284
CVE-2023-46324

（Security NEXT - 2024/02/19 ） ツイート

PR

関連記事

JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル