Palo Alto Networks セキュリティ アドバイザリ [2021 年 8 月 11 日]
7775
Created On 08/19/21 19:36 PM - Last Modified 05/09/23 03:25 AM
Symptom
Palo Alto Networks は、セキュリティの問題に対処する新しいセキュリティ アドバイザリを公開しました。 最新情報については、https://security.paloaltonetworks.com/ を参照してください。
このアドバイザリ リストに新しい変更はありません。
Environment
- パロアルト ファイアウォール
- 対応 PAN-OS
- セキュリティ勧告
Resolution
| まとめ | バージョン | 影響を受ける | 影響を受けない | 公開済み |
| CVE-2021-3050PAN-OS :OS Web インターフェイスでのコマンド インジェクションの脆弱性 | PAN-OS10.1 | >= 10.1.0 | >= 10.1.2 | 2021 年 8 月 11 日 |
| PAN-OS10.0 | >= 10.0.0 | >= 10.0.8 | ||
| PAN-OS9.1 | >= 9.1.4 | >= 9.1.11 | ||
| PAN-OS9.0 | >= 9.0.10 | >= 9.0.15 | ||
| PAN-OS8.1 | なし | 8.1.* | ||
| CVE-2021-3046PAN-OS : 不適切SAMLにおける認証の脆弱性GlobalProtectポータル | PAN-OS10.1 | なし | 10.1.* | 2021 年 8 月 11 日 |
| PAN-OS10.0 | < 10.0.5 | >= 10.0.5 | ||
| PAN-OS9.1 | < 9.1.9 | >= 9.1.9 | ||
| PAN-OS9.0 | < 9.0.14 | >= 9.0.14 | ||
| PAN-OS8.1 | < 8.1.19 | >= 8.1.19 | ||
| CVE-2021-3048PAN-OS : 外部動的リスト内の無効な URL (EDL )につながることができますFirewall停電 | PAN-OS10.1 | なし | 10.1.* | 2021 年 8 月 11 日 |
| PAN-OS10.0 | < 10.0.5 | >= 10.0.5 | ||
| PAN-OS9.1 | < 9.1.9 | >= 9.1.9 | ||
| PAN-OS9.0 | < 9.0.14 | >= 9.0.14 | ||
| PAN-OS8.1 | なし | 8.1.* | ||
| CVE-2021-3045PAN-OS :OS Web インターフェイスでのコマンド引数の挿入 | PAN-OS10.1 | なし | 10.1.* | 2021 年 8 月 11 日 |
| PAN-OS10.0 | なし | 10.0.* | ||
| PAN-OS9.1 | < 9.1.10 | >= 9.1.10 | ||
| PAN-OS9.0 | < 9.0.14 | >= 9.0.14 | ||
| PAN-OS8.1 | < 8.1.19 | >= 8.1.19 | ||
| CVE-2021-3047PAN-OS : Web インターフェイス認証で使用される脆弱な暗号化 | PAN-OS10.1 | なし | 10.1.* | 2021 年 8 月 11 日 |
| PAN-OS10.0 | < 10.0.4 | >= 10.0.4 | ||
| PAN-OS9.1 | < 9.1.10 | >= 9.1.10 | ||
| PAN-OS9.0 | < 9.0.14 | >= 9.0.14 | ||
| PAN-OS8.1 | < 8.1.19 | >= 8.1.19 | ||
| CVE-2021-26701 情報: Microsoft PowerShell の脆弱性の影響CVE-2021-26701 オンCortexXSOAR | CortexXSOARPowerShell イメージ 7.1 | < 7.1.3.20270 | >= 7.1.3.20270 | 2021 年 8 月 11 日 |