AVIS CERTFR - 2019 - AVI - 648

AVIS CERT
CERT-FR

Publié le 23 décembre 2019 à 09h18

Objet : Vulnérabilité dans Palo Alto PAN-OS

Référence : CERTFR-2019-AVI-648

Risque(s)

- Élévation de privilèges

Systèmes affectés

- PAN-OS 9.0 versions antérieures à 9.0.5-h3 sur un équipement de série PA-7000 configuré avec une SMC de seconde génération et une carte LFC

Résumé

Une vulnérabilité a été découverte dans Palo Alto PAN-OS 9.0 sur les équipements PA-7000 installés avec une carte Switch Management Card (SMC) de seconde génération ainsi qu'une extension Log Fowarding Card (LFC). Elle permet à un attaquant de provoquer une élévation de privilèges. …

Solution

L'éditeur précise que tous les Clients ont été contactés pour faire appliquer le correctif.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-648/