此版本的 Palo Alto Networks PAN-OS 中有一個因不當驗證檢查所致的權限提升弱點。遠端使用者可惡意利用此弱點來取得超級使用者狀態，並完成對系統的存取動作。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

由于身份验证检查不当，此版本的 Palo Alto Networks PAN-OS 中存在权限提升漏洞。远程用户可利用此漏洞获取超级用户的身份和系统的完整访问权限。 

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

このopen-iscsi用の更新プログラムでは、次の問題が修正されています：

CVE-2019-17437、CVE-2020-17438、CVE-2020-13987、およびCVE-2020-13988に対する修正（bsc#1179908）：

フレームの終端を越えたTCP緊急ポインターをチェックします

TCPオプションを処理する際にu8オーバーフローをチェックします

チェックサム計算中のヘッダー長のアンダーフローをチェックします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

認証チェックが不適切なため、権限昇格の脆弱性がこのバージョンのPalo Alto Networks PAN-OSにあります。リモートのユーザーがこれを悪用し、スーパーユーザーのステータスとシステムへの完全なアクセス権を取得する可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

This update for open-iscsi fixes the following issues :

Fixes for CVE-2019-17437, CVE-2020-17438, CVE-2020-13987 and CVE-2020-13988 (bsc#1179908) :

check for TCP urgent pointer past end of frame

check for u8 overflow when processing TCP options

check for header length underflow during checksum calculation

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A privilege escalation vulnerability exists in this version of Palo Alto Networks PAN-OS due to an improper authentication check. A remote user can exploit this to gain superuser status and complete access to the system. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132040	Palo Alto Networks PAN-OS 1.0 < 7.1.24-h1 / 8.0.x < 8.1.9-h4 / 9.0 < 9.0.3-h3 弱點	Nessus	Palo Alto Local Security Checks	2019/12/13	2021/1/28	high
132040	Palo Alto Networks PAN-OS 1.0 < 7.1.24-h1 / 8.0.x < 8.1.9-h4 / 9.0 < 9.0.3-h3 漏洞	Nessus	Palo Alto Local Security Checks	2019/12/13	2021/1/28	high
146944	SUSE SLES12セキュリティ更新プログラム：open-iscsi（SUSE-SU-2021:0663-1）	Nessus	SuSE Local Security Checks	2021/3/2	2024/1/18	critical
132040	Palo Alto Networks PAN-OS 1.0 < 7.1.24-h1/8.0.x < 8.1.9-h4/9.0 < 9.0.3-h3の脆弱性	Nessus	Palo Alto Local Security Checks	2019/12/13	2021/1/28	high
146944	SUSE SLES12 Security Update : open-iscsi (SUSE-SU-2021:0663-1)	Nessus	SuSE Local Security Checks	2021/3/2	2024/1/18	critical
132040	Palo Alto Networks PAN-OS 1.0 < 7.1.24-h1 / 8.0.x < 8.1.9-h4 / 9.0 < 9.0.3-h3 Vulnerability	Nessus	Palo Alto Local Security Checks	2019/12/13	2021/1/28	high

检测

插件搜索

high

high

critical

high

critical

high