CVE-2020-2038

CVE-2020-2038 भेद्यता का लाभ उठाने के लिए शोषण।

Palo Alto Networks के अनुसार: PAN-OS प्रबंधन इंटरफ़ेस में एक OS कमांड इंजेक्शन भेद्यता जो प्रमाणित प्रशासकों को रूट विशेषाधिकारों के साथ मनमाना OS कमांड निष्पादित करने की अनुमति देती है।

यह समस्या प्रभावित करती है:
PAN-OS 9.0 संस्करण 9.0.10 से पहले
PAN-OS 9.1 संस्करण 9.1.4 से पहले
PAN-OS 10.0 संस्करण 10.0.1 से पहले

डेमो

[]

श्रेय

सभी श्रेय Positive Technologies के शोधकर्ताओं मिखाइल क्लुयुचनिकोव और निकिता अब्रामोव को जाता है जिन्होंने इस भेद्यता की खोज की। अधिक जानकारी: https://swarm.ptsecurity.com/swarm-of-palo-alto-pan-os-vulnerabilities/