CVE-2021-3031
PAN-OS: 이더넷 데이터 프레임 구성에서의 정보 노출 (Etherleak)
- 게시됨
- 2021. 1. 13.
- 업데이트됨
- 2024. 9. 16.
- CNA 할당 중
- palo_alto
- 증거 관찰됨
- 2026. 8. 24.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N낮음 · 다음 30일
- 백분위수
- 44.7%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
PA-200, PA-220, PA-500, PA-800, PA-2000 시리즈, PA-3000 시리즈, PA-3200 시리즈, PA-5200 시리즈 및 PA-7000 시리즈 방화벽의 이더넷 패킷에서 패딩 바이트가 데이터 프레임이 생성되기 전에 지워지지 않습니다. 이로 인해 방화벽 메모리의 소량의 임의 정보가 이더넷 패킷으로 유출됩니다. PAN-OS 방화벽과 동일한 이더넷 서브넷에 있는 공격자는 이러한 패킷에서 잠재적으로 민감한 정보를 수집할 수 있습니다. 이 문제는 Etherleak로도 알려져 있으며 보안 스캐너에서 CVE-2003-0001로 탐지됩니다. 이 문제는 다음에 영향을 미칩니다: PAN-OS 8.1.18 이전의 PAN-OS 8.1 버전; PAN-OS 9.0.12 이전의 PAN-OS 9.0 버전; PAN-OS 9.1.5 이전의 PAN-OS 9.1 버전.
소스
ArubaOS 8.13.2.0 사전 인증 공격 표면 연구. XXE+SSRF, ICMP 반사, 버퍼 오버리드, 하드코딩된 자격 증명 — 모두 HPE Bugcrowd에 제출되었으며 N/A로 표시됨. 수정 사항은 발행되지 않음.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.