CVE-2021-3031
PAN-OS: كشف المعلومات في بناء إطارات بيانات إيثرنت (Etherleak)
- تم النشر
- 13/01/2021
- محدث
- 16/09/2024
- تخصيص CNA
- palo_alto
- الأدلة المرصودة
- 24/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 44.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا يتم مسح وحدات بايت الحشو (Padding bytes) في حزم Ethernet على جدران الحماية من السلسلة PA-200 وPA-220 وPA-500 وPA-800 وPA-2000 Series وPA-3000 Series وPA-3200 Series وPA-5200 Series وPA-7000 Series قبل إنشاء إطار البيانات. يؤدي ذلك إلى تسريب كمية صغيرة من المعلومات العشوائية من ذاكرة جدار الحماية إلى حزم Ethernet. يمكن لمهاجم موجود على نفس الشبكة الفرعية Ethernet التي يعمل عليها جدار الحماية PAN-OS جمع معلومات قد تكون حساسة من هذه الحزم. تُعرف هذه المشكلة أيضًا باسم Etherleak ويتم اكتشافها بواسطة الماسحات الأمنية على أنها CVE-2003-0001. تؤثر هذه المشكلة على: إصدار PAN-OS 8.1 الأقدم من PAN-OS 8.1.18؛ إصدارات PAN-OS 9.0 الأقدم من PAN-OS 9.0.12؛ إصدارات PAN-OS 9.1 الأقدم من PAN-OS 9.1.5.
المصادر
بحث في سطح الهجوم قبل المصادقة لنظام ArubaOS 8.13.2.0. XXE+SSRF، انعكاس ICMP، قراءة زائدة من المخزن المؤقت، بيانات اعتماد مضمّنة — جميعها أُرسلت إلى HPE Bugcrowd ووُسمت على أنها N/A. لم تُصدر أي إصلاحات.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.