CVE-2021-3031
PAN-OS: Ethernet डेटा फ्रेम निर्माण में सूचना प्रकटीकरण (Etherleak)
- प्रकाशित
- 13 जन॰ 2021
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- palo_alto
- साक्ष्य देखे गए
- 24 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 44.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PA-200, PA-220, PA-500, PA-800, PA-2000 Series, PA-3000 Series, PA-3200 Series, PA-5200 Series और PA-7000 Series फ़ायरवॉल पर Ethernet पैकेटों में पैडिंग बाइट्स डेटा फ्रेम बनने से पहले साफ़ नहीं की जातीं। यह फ़ायरवॉल मेमोरी से Ethernet पैकेटों में थोड़ी मात्रा में यादृच्छिक जानकारी लीक करता है। PAN-OS फ़ायरवॉल के समान Ethernet सबनेट पर मौजूद एक हमलावर इन पैकेटों से संभावित रूप से संवेदनशील जानकारी एकत्र कर सकता है। यह समस्या Etherleak के रूप में भी जानी जाती है और सुरक्षा स्कैनरों द्वारा CVE-2003-0001 के रूप में पहचानी जाती है। यह समस्या निम्न को प्रभावित करती है: PAN-OS 8.1.18 से पहले के PAN-OS 8.1 संस्करण; PAN-OS 9.0.12 से पहले के PAN-OS 9.0 संस्करण; PAN-OS 9.1.5 से पहले के PAN-OS 9.1 संस्करण।
स्रोत
- HPE-Aruba-AOS8-Vulnerabilitiesअनुसंधान
ArubaOS 8.13.2.0 प्री-ऑथ अटैक सरफेस अनुसंधान। XXE+SSRF, ICMP रिफ्लेक्शन, बफर ओवर-रीड, हार्डकोडेड क्रेडेंशियल्स — सभी HPE Bugcrowd को सबमिट किए गए, N/A के रूप में चिह्नित। कोई फिक्स जारी नहीं किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।